Insights from experts shaping secure development
Access expert content on secure coding, AI governance, and software risk management.

L'IA dans le SDLC : Séparer le mythe de la réalité en matière de sécurité
L'IA dans le SDLC, présenté en partenariat avec KnowBe4 : Kawin Boonyapredeeto (Conseiller CISO, KnowBe4) et Pieter Danhieux (PDG, SCW) décryptent les risques de sécurité du code généré par IA.

Journée German OWASP 2026
Secure Code Warrior parraine la Journée German OWASP 2026, réunissant des praticiens de l'AppSec pour explorer les meilleures pratiques en développement sécurisé, opérations et tests. SCW partagera comment intégrer la sécurité à chaque étape du cycle de vie du développement.

AdelaideSEC
Secure Code Warrior organise un tournoi de codage sécurisé à AdelaideSEC. Développeurs et professionnels de la sécurité s'affrontent de manière pratique pour identifier et corriger des vulnérabilités réelles, perfectionner leurs compétences et échanger avec la communauté locale.

Black Hat USA 26
Secure Code Warrior expose à Black Hat USA 2026 à Las Vegas. Le PDG Pieter Danhieux, la CCO Fatemah Beydoun et le CPTO Alex Bullen seront sur place — contactez-nous pour réserver un rendez-vous.

Sommet FS-ISAC APAC
Hâte de parrainer le Sommet FS-ISAC APAC les 14-15 juillet 2026 à Singapour ! Retrouvez notre équipe au Stand #8, et ne manquez pas Pieter Danhieux le 14 juillet à 13h15 en salle Heliconia 3401 pour la présentation de recherches novatrices comparant les modèles de codage IA à 10 000 développeurs humains. Au plaisir de vous y voir !

Sommet Gartner sur la Sécurité et la Gestion des Risques 2026
Ravi de parrainer le Sommet Gartner sur la Sécurité & la Gestion des Risques à Londres, du 22 au 24 septembre 2026 ! Venez échanger avec notre équipe pour découvrir comment Secure Code Warrior aide les organisations à gouverner le code généré par IA et à développer des compétences de sécurité durables tout au long du SDLC. À très bientôt !
%25252520(1).png)
OWASP Global AppSec USA
Fier d'être sponsor Silver de l'OWASP Global AppSec USA 2026, célébrant son 25e anniversaire les 5 et 6 novembre 2026 au Hyatt Regency de San Francisco ! Rejoignez-nous et plus de 800 professionnels de la sécurité applicative pour des sessions sur la sécurité IA, la modélisation des menaces, une compétition CTF, et bien plus encore !

L'avenir de la sécurité axée sur les développeurs : intégrer Checkmarx SAST et SCW
Cette intégration comble le fossé entre la détection des vulnérabilités et leur correction, en fournissant aux développeurs les ressources d'apprentissage exactes dont ils ont besoin au moment précis où ils en ont besoin. En connectant les puissants tests statiques de sécurité des applications (SAST) de Checkmarx à la plateforme d'apprentissage agile et pratique de Secure Code Warrior, les organisations peuvent adopter le Shift-Left plus efficacement.
Le rôle essentiel de DevSecOps dans le développement logiciel
SCW Coffee Shop @RSAC24 présente : Rejoignez des leaders d'opinion DevSecOps et des experts du secteur lors d'une table ronde où ils analyseront le rôle crucial de DevSecOps dans le développement logiciel d'aujourd'hui et de demain.

De la Shadow AI à la gouvernance logicielle de l'IA : retrouver la visibilité sur votre base de code
Rejoignez Matias Madou, CTO de Secure Code Warrior, et Tamim Noorzad, directeur produit, pour découvrir comment la gouvernance logicielle basée sur l'IA fournit la visibilité et les perspectives nécessaires pour gérer le développement assisté par l'IA à grande échelle.
OWASP Global AppSec EU
Nous avons hâte de parrainer la conférence OWASP Global AppSec EU, qui célèbre son 25e anniversaire du 22 au 26 juin 2026 à l'Austria Center de Vienne. Rejoignez-nous et plus de 800 autres experts !
OWASP BASC
Nous sommes ravis de parrainer l'OWASP BASC le 11 avril à Boston, MA. C'est la principale conférence sur la sécurité des applications rassemblant professionnels, développeurs et chercheurs.
OT Summit Madrid
Rejoignez-nous à l'OpenText Summit Madrid 2026, un événement en présentiel conçu pour montrer comment l'IA, le cloud et la gestion sécurisée des informations alimentent une nouvelle génération d'entreprises intelligentes.
Cyber Security Summit
Le Cyber Security Summit se déroule les 28 et 29 avril et est une conférence de premier plan qui réunit des experts, innovateurs et exposants de haut niveau pour présenter les dernières tendances, les stratégies d'IT résilientes et les meilleures pratiques du secteur. Ne manquez pas cette occasion de passer sur notre stand et de nous rencontrer !

Compétence en sécurité des développeurs : accélérer la correction des vulnérabilités grâce à l'AST intégrée et au perfectionnement des développeurs
Cessez de simplement détecter les vulnérabilités et commencez à les corriger pour de bon. Détecter un bug ne représente que la moitié de la bataille. Pour obtenir un véritable "Secure by Design", les informations de sécurité doivent se traduire par une correction rapide et efficace. Rejoignez les experts Eric Johnson de Secure Code Warrior et Steven Zimmerman de Black Duck le 18 mars pour découvrir comment combler le fossé entre la détection et le perfectionnement des développeurs.
Adopter le Shift-Left avec confiance : intégrer naturellement la sécurité dans le flux de travail des développeurs
Nous réunissons des experts du secteur de SCW et Checkmarx pour partager les meilleures pratiques d'intégration transparente de la sécurité au sein de votre processus de développement.

Sommet Virtuel sur la Sécurité des Produits
Secure Code Warrior est fier de s'associer à Cycode pour le Sommet Virtuel sur la Sécurité des Produits de cette année le 28 janvier. Nous plongeons dans l'avenir du logiciel sécurisé à l'ère de l'IA et montrons comment transformer les alertes de sécurité en super-pouvoirs pour développeurs.

Phishapalooza
SCW a l'honneur d'assister au 18e Phishapalooza annuel pour soutenir l'American Cancer Society. Nous avons hâte de nous connecter avec la communauté locale de cybersécurité pour une journée de pêche sur glace et de collecte de fonds dans les Twin Cities. Rejoignez-nous et notre partenaire GuidePoint Security pour faire des dons impactants.

OWASP LASCON
Nous sommes fiers d'être sponsor Gold d'OWASP LASCON 2026 à Austin, TX ! Rejoignez-nous au Norris Conference Center pour échanger avec plus de 400 développeurs web et experts en sécurité.

Confrontation de Codage Sécurisé de New York
SCW, l'OWASP et AWS vous invitent à perfectionner vos compétences lors de la Confrontation de Codage Sécurisé de New York le jeudi 19 février 2026, de 11h à 16h EST. Ce tournoi vous défie d'identifier et de corriger des vulnérabilités dans le langage de votre choix.

BSides Gold Coast
Nous sommes ravis d'organiser un tournoi de codage sécurisé à BSides Goldie ! Rejoignez-nous sur la Gold Coast en Australie pour une compétition pratique où vous pourrez tester votre capacité à identifier et corriger des vulnérabilités réelles. Que vous soyez un développeur chevronné ou un débutant en sécurité, c'est une opportunité fantastique de collaborer et de vous perfectionner.

BSides Francfort
Nous sommes ravis d'organiser un tournoi de codage sécurisé à BSides Francfort ! Rejoignez-nous sur le campus de la Goethe-Universität Frankfurt pour une compétition pratique où vous pourrez tester votre capacité à identifier et corriger des vulnérabilités réelles. Que vous soyez un développeur expérimenté ou un débutant en sécurité, c'est une excellente occasion de collaborer, de perfectionner vos compétences et d'aider à construire une communauté technologique locale plus sécurisée.

Conférence RSA
Nous nous rendons à San Francisco à la Conférence RSA 2026. Nous aidons les organisations à donner à leurs développeurs les compétences nécessaires pour écrire du code sécurisé dès le départ. Rejoignez-nous au stand #250 dans le South Expo Hall pour découvrir notre communauté de développeurs axés sur la sécurité.

FS-ISAC FinCyber Today Canada
Nous sommes prêts à échanger sur la gestion des risques développeurs lors de FS-ISAC FinCyber Today Canada. Nous aidons les institutions financières à réduire le risque applicatif en donnant à leurs développeurs les compétences nécessaires pour coder de manière sécurisée. Rejoignez-nous sur notre stand pour découvrir comment renforcer votre posture de sécurité.

Identifier vos développeurs
Katelynd Trinidad, responsable du programme d'études et de l'intégration, passe en revue différentes méthodes pour localiser les contributeurs de code au sein de votre organisation afin de s'assurer qu'ils reçoivent la formation au code sécurisé.
.avif)
La puissance de la marque en AppSec DevSec DevSecOps (Qu'y a-t-il dans un acronyme !?)
En AppSec, un impact durable du programme exige plus que de la simple technologie : il nécessite une marque forte. Une identité puissante garantit que vos initiatives résonnent et suscitent un engagement soutenu au sein de votre communauté de développeurs.

Le facteur humain : autonomiser votre équipe pour la sécurité
Dans le paysage actuel du développement rapide, la technologie seule ne suffit pas à sécuriser vos applications : votre personnel est votre ligne de défense la plus solide. Ce webinar explore comment les organisations peuvent cultiver une culture axée sur la sécurité et équiper leurs équipes de développement des compétences nécessaires pour identifier et réduire de manière proactive les vulnérabilités.
.avif)
Vibe Coding : Guide pratique pour adapter votre stratégie AppSec à l'IA
Regardez à la demande pour découvrir comment permettre aux responsables AppSec de devenir des facilitateurs de l'IA, plutôt que des freins, grâce à une approche pratique axée sur la formation. Nous vous montrerons comment tirer parti de Secure Code Warrior (SCW) pour adapter stratégiquement votre stratégie AppSec à l'ère des assistants de codage IA.

Le guide du CISO pour gérer le risque développeur grâce à l'apprentissage agile
Dans une étude récente d'ESG, 54 % des répondants déclarent publier du code en production avec des vulnérabilités connues. Alors que tant de vulnérabilités persistent dans les écosystèmes logiciels modernes, la question se pose : votre programme d'apprentissage du code sécurisé réduit-il le risque ou coche-t-il simplement une case de conformité ?
.png)
Secure Code Warrior et GuidePoint Security
Come visit our booth #336 at SecTor 2025 in Toronto at the Metro Toronto Convention Centre! Us along with other security professionals will be sharing our latest research and techniques on underground threats and corporate defenses.

Journée OWASP Nouvelle-Zélande
Nous sommes ravis d'assister à la Journée OWASP Nouvelle-Zélande sur le campus de l'Université d'Auckland ! Cette conférence est entièrement dédiée à la sécurité web et applicative.

OWASP Global AppSec 2025 USA
Venez nous rendre visite dans notre espace d'exposition au Marriott Marquis au centre-ville de Washington, DC ! Vous aurez l'occasion d'échanger avec nous et plus de 800 experts passionnés par la sécurité.

OWASP BeNeLux Days
Visitez notre stand aux OWASP BeNeLux Days à Malines, en Belgique ! Cet événement propose des présentations techniques données par des experts en sécurité, DevOps et cloud, ainsi que des ateliers pratiques.

Sommet AppSec & DevSecOps de Melbourne
Préparez-vous pour une journée passionnante d'échanges et de networking au Sommet AppSec & DevSecOps de Melbourne ! Nous avons hâte d'échanger avec des responsables de la sécurité et du développement comme vous, de partager des idées et d'explorer les dernières tendances en AppSec et DevSecOps.

Sommet d'Automne FS-ISAC
Retrouvez-nous au Sommet d'Automne Amériques FS-ISAC pour notre petit-déjeuner le mardi 7 octobre à 8h00, à la table du sponsor traiteur, pour découvrir comment les stratégies "Secure by Design" et la gestion des risques axée sur les développeurs transforment la cybersécurité.

Sommet CISO Inspired États-Unis
Rejoignez-nous au Sommet CISO Inspired New York 2025 ! C'est votre chance de vous connecter avec des responsables de la cybersécurité, de plonger dans des stratégies de défense proactives et de bâtir des cadres de sécurité résilients pour naviguer en toute confiance dans le paysage numérique actuel.

Sommet CISO Inspired Royaume-Uni
En novembre prochain, rejoignez-nous au Sommet CISO Inspired UK 2025 ! Connectez-vous avec d'autres dirigeants de la cybersécurité pour faire face aux menaces croissantes, renforcer vos défenses numériques et élaborer des stratégies solides de résilience commerciale dans le paysage cyber actuel en évolution rapide.

BSides Bournemouth
BSides Bournemouth est une conférence sur la cybersécurité axée sur la communauté qui aura lieu le 16 août au Royal Bath Hotel à Bournemouth, au Royaume-Uni. Rejoignez-nous et d'autres grands sponsors comme JP Morgan Chase pour une journée de conférences passionnantes, de networking et d'activités pratiques.

Black Hat USA
Rejoignez nos dirigeants à Black Hat USA au Mandalay Bay à Las Vegas, NV ! Ils sont ravis de discuter des risques du code sécurisé IA/LLM et du ROI des développeurs qualifiés !

OWASP Global AppSec EU 2025
Retrouvez-nous au stand #G08 lors de l'OWASP Global AppSec EU pour découvrir comment les principes "Secure by Design" et une gestion efficace des risques façonnent la cybersécurité.

Sommet FS-ISAC EMEA
Retrouvez-nous au Sommet FS-ISAC EMEA pour notre petit-déjeuner le 21 mai à 8h00, à la table du sponsor traiteur, pour découvrir comment les stratégies "Secure by Design" et la gestion des risques axée sur les développeurs transforment la cybersécurité.

Cybersecurity Summit, Hambourg
Nous sommes ravis d'échanger avec les décideurs et innovateurs du Cybersecurity Summit pour discuter de la manière dont le codage sécurisé proactif peut accélérer le développement logiciel tout en améliorant la posture de sécurité.

OpenText Summit Madrid
Secure Code Warrior est fier de parrainer l'OpenText Summit Madrid 2025 le 10 avril ! Cet événement exclusif rassemble des leaders pour explorer la transformation digitale portée par le cloud, la sécurité et l'IA.

Australian Cyber Exchange
Le 3 avril, notre PDG, Pieter Danhieux, prendra la parole à l'ACE25, l'Australian Cyber Exchange inaugural, réunissant le gouvernement, le secteur privé et le monde académique pour renforcer les capacités cyber de l'Australie. Axé sur l'innovation, la souveraineté et la croissance, l'ACE25 proposera des panels, des présentations et des sessions de pitch abordant les principaux défis de la cybersécurité.

Intégrer la sécurité dès le départ : Le rôle essentiel de DevSecOps dans le développement logiciel
Dans ce webinar, nous analysons l'importance capitale de DevSecOps et la stratégie consistant à intégrer la sécurité dès les premières étapes du cycle de vie du développement logiciel. Face à des cybermenaces de plus en plus sophistiquées, adopter le Shift-Left est tout simplement essentiel.

OWASP SnowFROC
Rejoignez-nous à SnowFROC '25, la principale conférence sur la sécurité des applications de Denver ! Cet événement d'une journée rassemble près de 400 participants autour d'ateliers pratiques et de présentations.

BSides Limbourg
Secure Code Warrior organisera un tournoi à BSides Limbourg cette année le 14 mars ! BSides est un événement de cybersécurité axé sur la communauté qui va au-delà des conférences traditionnelles en favorisant des discussions approfondies, des démos pratiques et la collaboration dans un cadre intime. C'est là que prennent forme les prochaines grandes idées en matière de sécurité !

2e Tournoi Annuel de Codage Sécurisé OWASP Maine 2025
OWASP Maine, en partenariat avec Secure Code Warrior, accueillera le 2e tournoi annuel de codage sécurisé OWASP Maine ! Il s'agira d'un événement en présentiel où nous accueillons tous les développeurs de logiciels et professionnels de l'AppSec, du niveau débutant au niveau principal. Apportez votre ordinateur portable et vos compétences en codage sécurisé et affrontez vos pairs pour être couronné le développeur le plus sécurisé de l'État du Maine pour 2025 !

NDC Security 2025
Plongez au cœur de sujets de pointe, d'ateliers pratiques et de sessions de networking au centre d'Oslo. Ne manquez pas cette opportunité de renforcer vos connaissances et de façonner l'avenir de la sécurité. Retrouvez-nous au stand H !

Conférence RSA 2025
Rendez-nous visite au Stand #2353 à la RSAC 2025 pour explorer des solutions innovantes et participer aux discussions qui façonnent l'avenir de la cybersécurité.

DevSecOps360 Londres
Rejoignez-nous le mercredi 22 janvier 2025 à l'IBM Innovation Studio de Londres pour un événement inspirant présentant notre dernière vision d'intégration pour DevSecOps au sein de l'écosystème de partenaires.
.jpeg)
Black Hat Europe
Rejoignez-nous à Black Hat Europe à l'ExCeL de Londres
.jpeg)
OWASP Benelux
SCW est fier de parrainer la conférence de cette année. Passez sur notre stand pour découvrir comment SCW aide les entreprises à maîtriser l'OWASP Top 10 et à réduire les risques de sécurité.

Journée German OWASP 2024
Rejoignez Secure Code Warrior à Leipzig, en Allemagne, pour de formidables retours de l'OWASP, des perspectives sur l'avenir de la sécurité logicielle en 2025 et un moment convivial de networking.

DevSecOps 360 Toronto
Rejoignez SCW, IBM, Black Duck, Iruis Risk et Contrast pour découvrir comment votre organisation peut accélérer le développement tout en minimisant les vulnérabilités, offrant des bénéfices clairs aux équipes métiers et de sécurité.
.jpeg)
Cloud & Cyber Security Expo, Paris
Secure Code Warrior est ravi d'être sponsor argent du premier événement de cybersécurité en France. Au plaisir de vous y rencontrer.

OpenText World 2024
Rejoignez Secure Code Warrior et OpenText pour découvrir comment des entreprises du monde entier exploitent les résultats SAST pour créer une expérience d'apprentissage agile du codage sécurisé.
DevSecOps 360 Londres
Rejoignez SCW, IBM, BlackDuck et IriusRisk pour un événement enrichissant présentant nos dernières intégrations et découvrez comment des entreprises ont réalisé de véritables gains de productivité et de valeur pour leurs organisations.

AppSecDay Stockholm
Rejoignez Secure Code Warrior, OpenText et Sonatype pour une discussion sur l'utilisation du logiciel libre, la conformité à la directive NIS2, l'IA et le DevSecOps
.avif)
DevSecOps 360 Milan
Rejoignez-nous pour découvrir comment l'automatisation peut favoriser un développement plus rapide et plus sécurisé. Aux côtés de nos partenaires IBM Cyber Security Services, Synopsys et IriusRisk, nous plongerons dans des solutions pratiques pour réduire les vulnérabilités et maintenir la compétitivité de vos équipes.
%2525252520(1).avif)
Charity Pro-Am Scramble
Rejoignez Secure Code Warrior et notre partenaire Arctiq pour le Charity Pro-Am Scramble au Golf Le Diable à Mont-Tremblant. Ensemble, nous donnerons le coup d'envoi pour une noble cause, en soutenant KidSport Québec pour aider plus d'enfants à pratiquer des sports d'équipe et à construire leur avenir grâce au pouvoir du jeu.
.avif)
AppSec Day Utrecht
À mesure que la sécurité des applications évolue, les organisations intègrent de plus en plus de solutions d'IA pour la détection et la prévention des menaces en temps réel. Rejoignez Secure Code Warrior et nos partenaires OpenText et Sonatype !

Groupe d'Utilisateurs Secure Code Warrior EMEA
Bienvenue au Groupe d'Utilisateurs SCW, une communauté pour échanger avec d'autres administrateurs et utilisateurs de SCW afin de découvrir comment ils gèrent leurs programmes de sécurité axés sur les développeurs. Profitez de conseils pratiques et posez toutes vos questions à l'équipe produit !

SANS Secure Japon 2025
SANS arrive à Tokyo, au Japon, du 17 au 22 février. Nous sommes ravis d'échanger avec des professionnels de la cybersécurité du monde entier lors de cet événement de formation de premier plan. Passez sur notre stand pour découvrir nos solutions AppSec et notre plateforme d'apprentissage pour développeurs.

OWASP 2024 Global AppSec
La conférence Global AppSec US s'annonce riche en nouvelles tendances et sujets d'actualité. Retrouvez-nous sur notre stand à San Francisco pour une démonstration de nos dernières offres produits.
Transformation DevSecOps
DevSecOps permet d'identifier les problèmes de sécurité plus tôt dans le cycle de vie du développement — directement auprès des développeurs qui peuvent avoir le plus grand impact.
Cybersecurity Summit
Les meilleurs experts des moyennes et grandes entreprises rencontreront des fournisseurs innovants de solutions numériques pour la cybersécurité en entreprise. Apprenez des experts sur nos scènes et rencontrez les principaux fournisseurs dans la zone d'exposition.
Blackhat USA
Pour sa 27e année, Black Hat USA revient au Mandalay Bay Convention Center à Las Vegas avec un programme de 6 jours. L'événement débutera par quatre jours de formations spécialisées en cybersécurité (du 3 au 8 août), avec des cours pour tous les niveaux. La conférence principale de deux jours (7-8 août) proposera plus de 100 briefings sélectionnés, des dizaines de démos d'outils open source dans l'Arsenal, un grand Business Hall, des événements de networking et bien plus encore.

Sommet AppSec & DevSecOps
Décryptez, unissez et élevez vos stratégies de sécurité au Sommet AppSec et DevSecOps de Melbourne 2024. Renforcez vos compétences en sécurité et soyez à la pointe de la révolution de la sécurité des applications et du cloud.
Évaluez l'état actuel de votre programme de sécurité avec le SCW Trust Score
Dans le paysage de la sécurité en évolution rapide d'aujourd'hui, comprendre la situation de votre programme de sécurité est primordial. Rejoignez le directeur de la technologie et cofondateur de Secure Code Warrior, Matias Madou, pour discuter d'une innovation majeure dans l'évaluation comparative de notre programme de sécurité : le SCW Trust Score.
Nordic IT Security
Le sommet de cybersécurité le plus réputé de Scandinavie, Nordic IT Security, existe depuis 17 ans et sert de guide pour naviguer dans le paysage de la sécurité scandinave.
Pause Café Belge
Pour les participants à la RSAC venant de Belgique, nous organisons un "Dernier café de la journée" spécial le mardi 7 mars à 15h00. Rejoignez nos Belges résidents, le PDG Pieter Danhieux et le CTO Matias Madou, ainsi que d'autres dirigeants de Secure Code Warrior pour conclure une autre journée réussie à la RSAC autour d'un excellent café et de délicieuses bouchées.
Champions de la Sécurité en 2026 : Élever, Engager et Protéger
Que vous souhaitiez lancer un nouveau programme, faire évoluer un programme existant ou simplement découvrir son fonctionnement, ce webinar est conçu pour vous fournir des conseils pratiques pour un programme de champions de la sécurité impactant.
Sécurité Réseau SANS 2026
Rejoignez-nous à Las Vegas du 10 au 15 septembre pour SANS Network Security 2026. Cet événement dynamique réunit des professionnels de la cybersécurité pour des formations immersives axées sur les défis les plus pressants. N'hésitez pas à passer sur notre stand pour rencontrer l'équipe !
Conférence RSA 2024
L'art du possible est ici ! Passez au Stand 5179 pour voir comment vous pouvez réduire vos vulnérabilités de 53 %
Rencontrez la direction de SCW @ RSAC24
Nos cofondateurs et dirigeants seront au café Bluestone Lane Union Square du 6 au 7 mai pour déguster l'un des meilleurs cafés de San Francisco et vous rencontrer lors d'entretiens.
Nous faisons confiance aux développeurs et à l'IA
SCW Coffee Shop @RSAC24 présente : Rejoignez Matias Madou, notre cofondateur & CTO, et des experts du secteur pour échanger sur les défis et les stratégies de mesure des compétences en sécurité parmi les équipes de développement.
Comment quantifier l'efficacité de votre programme de codage sécurisé avec le SCW Trust Score
SCW Coffee Shop @RSAC24 présente : Rejoignez Patrick Collins, CTPO, et Junie Dinda, CMO, qui plongent au cœur du nouveau SCW Trust Score, un indicateur de référence inédit qui redéfinit l'évaluation des programmes de codage sécurisé.
Carolina Hurricanes avec GuidePoint
Rejoignez-nous et nos partenaires de GuidePoint sur la patinoire pour un match passionnant et des discussions AppSec !

Happy Hour des Fournisseurs de la Baie de San Francisco
Plus d'informations très bientôt.
Femmes leaders dans la sécurité
SCW Coffee Shop @RSAC24 présente : Rejoignez Fatemah Beydoun, cofondatrice et CCO, aux côtés d'un panel de femmes leaders de l'industrie alors qu'elles discutent de la manière de déplacer la sécurité vers la gauche pour corriger l'écart entre les genres dans la sécurité. Modéré par notre propre Holly Whalen, VP Channel Partners.

Le bon, le brut et le truqué de l'utilisation de l'IA générative pour le codage
Dans ce webinar, Matias Madou, CTO et cofondateur de Secure Code Warrior, ainsi que Jon Helton, chercheur en sécurité, unissent leurs forces pour décrypter les capacités de l'IA générative, tout en démêlant le vrai du faux.

Suite Privée au Scotiabank Arena
Rejoignez Secure Code Warrior et GuidePoint au Scotiabank Arena pour une expérience en suite privée ! Profitez d'un excellent repas, de boissons et de moments d'échange entre pairs tout en regardant le match dans un cadre exclusif. C'est l'occasion idéale de discuter des dernières tendances AppSec.

Atelier pratique sur la sécurité des applications
En partenariat avec AWS, Contrast Security et Arctiq, nous vous proposons un atelier AppSec interactif et pratique

Dégustation de vin virtuelle - Ohio
Rejoignez-nous, GuidePoint et d'autres partenaires pour une dégustation de vin virtuelle avec Silver Oaks Winery.

DevSecOps 360 - Riyad
En partenariat avec IBM, Synopsys et IriusRisk, nous partagerons notre dernière vision d'intégration pour DevSecOps au sein de l'écosystème de partenaires

DevSecOps 360 - Munich
En partenariat avec IBM, Synopsys et IriusRisk, nous partagerons notre dernière vision d'intégration pour DevSecOps au sein de l'écosystème de partenaires

DevSecOps 360 - Dubaï
En partenariat avec IBM, Synopsys et IriusRisk, nous partagerons notre dernière vision d'intégration pour DevSecOps au sein de l'écosystème de partenaires

Tests en Shift-Left
Détectez les vulnérabilités tôt et accélérez leur correction. SCW, Cyberark et Checkmarx s'associent pour créer une approche cohérente de la sécurité intégrée dès le départ.
Sécuriser la prochaine génération : affronter directement les vulnérabilités du codage par IA
L'avènement de l'Intelligence Artificielle a transformé le paysage du développement logiciel, introduisant des gains d'efficacité autrefois inimaginables. Cependant, cette avancée s'accompagne de défis majeurs en matière de sécurité des applications. L'IA ne se contente pas d'écrire du code ; elle écrit aussi du code vulnérable. Rejoignez ce webinar essentiel sur la sécurité et l'IA.
Codage sécurisé à l'ère de l'intelligence artificielle
Alors que l'IA accélère la génération de code, maintenir une sécurité robuste est plus crucial que jamais. Regardez notre entretien exclusif où nous explorons l'équilibre délicat entre la vitesse du développement assisté par IA et l'impératif du codage sécurisé. Découvrez des stratégies pratiques pour exploiter le pouvoir de l'IA tout en protégeant vos applications.
Groupe d'Utilisateurs Secure Code Warrior NA
Bienvenue au Groupe d'Utilisateurs SCW, une communauté pour échanger avec d'autres administrateurs et utilisateurs de SCW afin de découvrir comment ils gèrent leurs programmes de sécurité axés sur les développeurs. Profitez de conseils pratiques et posez toutes vos questions à l'équipe produit !
Groupe d'Utilisateurs Secure Code Warrior
Bienvenue au groupe d'utilisateurs Secure Code Warrior ! Cette session présente les mises à jour produits, des témoignages clients inspirants et une table ronde interactive. Découvrez comment vos pairs relèvent les défis de la sécurité des applications.
Formation SANS à la Sécurité Cloud
La formation SANS à la sécurité cloud arrive à Alexandria, VA, du 13 au 18 avril. Cet événement rassemble les meilleurs professionnels de la cybersécurité pour une formation intensive et pratique. Profitez de cette opportunité pour perfectionner vos compétences et échanger avec des experts. Passez nous voir !
Rejoignez-nous à la Conférence DEVOPS
Rejoignez-nous à la Conférence DEVOPS ces 8 et 9 mars pour des présentations passionnantes et une chance de participer au tournoi de codage sécurisé. Obtenez vos billets gratuits dès maintenant !
La sécurité est-elle le problème des développeurs ?
La technologie a explosé. Et TOUT doit être sécurisé. Pourtant, les équipes de sécurité ne disposent pas des effectifs nécessaires pour tout couvrir face à cette croissance technologique rapide et aux menaces évolutives.
Accélérer la vitesse de livraison logicielle grâce à une sécurité globale axée sur les développeurs
AWS + Secure Code Warrior sur l'importance d'augmenter la quantité et la qualité du code produit par les développeurs.

Accélérer la fréquence de livraison des logiciels grâce à une sécurité globale axée sur les développeurs
Nous savons que ces horaires ne conviennent pas à tout le monde. Si vous souhaitez écouter le webinar à un moment plus pratique, inscrivez-vous et nous vous enverrons un enregistrement. Face à la hausse des failles de sécurité, les entreprises doivent chercher à minimiser les vulnérabilités exploitables.
Comment combler l'écart d'évitement et de correction dans la conformité des logiciels open source.
Combler cet écart est essentiel pour aider les équipes d'ingénierie et leurs responsables à mieux comprendre l'impact des logiciels open source sur la capacité d'une organisation à créer et livrer des solutions sans risque. Écoutez nos experts aborder les audits logiciels.

Comment bâtir un programme AppSec sur des bases solides
L'importance et les approches clés pour établir une référence lors du développement de la stratégie de votre programme AppSec.
How to catch and fix a Guice dependency injection issue using Sensei
An example scenario for a misconfiguration of Guice, which may lead to a NullPointerException being reported at runtime during testing.

Prévisions en matière de cybersécurité pour 2021 : la bataille intergalactique commence
Nous prévoyons que 2021 sera l'année où nous lancerons un nouveau type de course à l'espace : protéger notre galaxie des cybermenaces.

Les codeurs conquièrent la série des 10 meilleures API de l'OWASP en matière de sécurité : gestion inappropriée des actifs
Cette vulnérabilité est davantage un problème humain ou de gestion qui permet aux anciennes API de rester en place longtemps après avoir dû être remplacées par des versions plus récentes et plus sécurisées.

Méthode de modification et visibilité des classes pour JUnit 5
Découvrez comment Sensei peut faciliter la migration en identifiant les modèles obsolètes et en vous proposant le correctif à utiliser à l'avenir.

Mon pentester, mon ennemi ? Les développeurs révèlent ce qu'ils pensent réellement des résultats des pentests et des analyses statiques
Les tests d'intrusion et les outils d'analyse statique (mieux connus sous le nom de SAST) ne sont qu'une partie du processus global visant à atténuer les risques de sécurité. Ils fonctionnent de manière assez indépendante de ce que nous faisons, jusqu'à ce que le code nous soit renvoyé pour les correctifs, bien sûr !

Automatically Adding a Private Constructor with Sensei
Learn how Sensei can identify a coding pattern, and automatically generate a private constructor to make it impossible to instantiate the class.

L'avenir du travail est flexible et c'est formidable pour la cybersécurité
Qu'il s'agisse de l'incertitude liée à une nouvelle façon de travailler, d'un peu de méfiance ou de ne pas croire au télétravail, je trouve que les entreprises qui y sont réticentes ont tendance à prendre du retard lorsqu'il s'agit d'attirer les meilleurs talents, de maintenir une présence mondiale et, franchement, d'évoluer avec leur temps.
Improving A Personal Programming Process Using Sensei
Learn how to use code reviews on pull requests to help enforce coding styles. And shorten the feedback cycle when pair programming with a more experienced programmer.
Migrating to a Logger with Sensei
A quick example of creating a recipe to migrate from System.out.println to using a Java Logger.

Les codeurs conquièrent la série des 10 meilleures API de l'OWASP en matière de sécurité : journalisation et surveillance insuffisantes
La faille de journalisation et de surveillance insuffisantes est principalement due à l'échec d'un plan de cybersécurité en ce qui concerne la journalisation de toutes les tentatives d'authentification échouées, de tous les accès refusés et des erreurs de validation des saisies.

Partager des livres de cuisine au sein d'une équipe
Découvrez comment partager les livres de recettes de Sensei et aidez tous les membres de votre équipe à améliorer la qualité de leur code et leur productivité.

Présentation des missions : la prochaine phase de la formation à la sécurité centrée sur les développeurs
Nous sommes ravis d'annoncer la sortie d'une toute nouvelle fonctionnalité sur la plateforme Secure Code Warrior : Missions. Cette toute nouvelle catégorie de défis constitue la prochaine étape de la formation à la sécurité pour les développeurs, qui permettra aux utilisateurs de passer du rappel des connaissances en matière de sécurité à leur application dans un environnement de simulation réel.

Les 10 meilleures séries d'API de Coders Conquer Security OWASP : fonctionnalités de sécurité désactivées/fonctionnalités de débogage activées/autorisations inappropriées
Elle est probablement un peu plus répandue dans les API, mais les attaquants tentent souvent de détecter des failles non corrigées et des fichiers ou répertoires non protégés n'importe où sur un réseau. Le fait de tomber sur une API dont le débogage est activé ou dont les fonctionnalités de sécurité sont désactivées facilite un peu leur travail néfaste.
Using Documentation Links with Sensei
Learn how Sensei can help onboard developers and adopt new libraries.

Sensei Product Update - September 2020
Learn all about the latest updates to Sensei.

Ajout de paramètres à des annotations à l'aide d'actions de réécriture
Apprenez à utiliser Sensei pour faire correspondre des modèles de code problématiques, puis à les modifier selon les implémentations convenues à l'aide d'exemples de correspondance d'annotations.

Les codeurs conquièrent les 10 meilleures séries d'API de l'OWASP en matière de sécurité - Mass Assignment
La vulnérabilité d'assignation de masse est née de nombreux frameworks modernes encourageant les développeurs à utiliser des fonctions qui lient automatiquement les entrées des clients à des variables de code et à des objets internes.

Comment le gouvernement australien peut renforcer la résilience nationale en matière de cybersécurité et faire face aux menaces
Les efforts déployés par le gouvernement australien pour prendre au sérieux la cybersécurité montrent clairement que celle-ci a été identifiée comme un domaine à risque majeur au niveau national, mais sa stratégie va-t-elle assez loin ?
What is Sensei?
The Sensei plugin provides an easy way to find specific code patterns in your source code, and then apply rewrite rules to amend the matching code. All within the Intellij IDE, and in real-time.

Développez des compétences de codage sécurisé à chaque étape du SSDLC
Secure Code Warrior a créé une action GitHub qui intègre l'apprentissage contextuel à l'analyse du code GitHub. Cela signifie que les développeurs peuvent utiliser une action tierce telle que l'action Snyk Container pour détecter les vulnérabilités, puis augmenter le résultat avec un apprentissage hyperpertinent et spécifique à CWE.

Les codeurs conquièrent la série d'API Top 10 de l'OWASP en matière de sécurité - Contrôle d'accès au niveau des fonctions manquant
La vulnérabilité de contrôle d'accès au niveau des fonctions manquante permet aux utilisateurs d'exécuter des fonctions qui devraient être restreintes ou leur permet d'accéder à des ressources qui devraient être protégées.

Mois national de sensibilisation à la cybersécurité : bien plus qu'une simple expédition de phishing
Chaque organisation peut profiter du Mois de la sensibilisation à la cybersécurité pour actualiser ses connaissances en matière de sécurité. Cette année, nous lançons également une nouvelle application gratuite pour la communauté des programmeurs !

Les codeurs conquièrent la série des 10 meilleures API de l'OWASP en matière de sécurité : manque de ressources et limitation du débit
Cette vulnérabilité se produit lorsqu'un trop grand nombre de demandes arrivent en même temps et que l'API ne dispose pas de suffisamment de ressources informatiques pour traiter ces demandes. L'API peut alors devenir indisponible ou ne pas répondre aux nouvelles demandes.

Les vulnérabilités de ClickShare ont peut-être été corrigées, mais elles masquent un problème bien plus important
Il n'est pas facile de réintégrer les correctifs de sécurité au processus de développement, mais c'est nécessaire dans le monde d'aujourd'hui où même des appareils apparemment simples, tels que les outils de présentation, sont à la fois étonnamment complexes et connectés à tout le reste.

Les codeurs conquièrent la série des 10 meilleures API de l'OWASP en matière de sécurité : exposition excessive des données
Les mécanismes réels à l'origine de cette vulnérabilité sont similaires aux autres, mais une exposition excessive des données, dans ce cas, est définie comme impliquant des données protégées par la loi ou hautement sensibles.

Les codeurs conquièrent la série des 10 meilleures API de l'OWASP en matière de sécurité : Authentification non fonctionnelle
L'authentification agit souvent comme une passerelle vers une application et potentiellement vers le reste du réseau, ce qui en fait des cibles tentantes pour les attaquants. Si un processus d'authentification est défaillant ou vulnérable, il y a de fortes chances que les attaquants découvrent cette faille et l'exploitent.

Entretien avec un expert : L'infrastructure en tant que code avec Oscar Quintas
Nous aimerions mettre en lumière l'un de nos experts, Oscar Quintas. Il fait partie de notre équipe chargée du contenu des produits et travaille en tant que chercheur principal en sécurité. Il est également notre sorcier résident pour tout ce qui concerne l'infrastructure en tant que code (IaC).

Les codeurs conquièrent la série des 10 meilleures API de l'OWASP en matière de sécurité : autorisation au niveau des objets cassés
En général, des contrôles d'autorisation au niveau de l'objet doivent être inclus pour chaque fonction qui accède à une source de données à l'aide d'une entrée de l'utilisateur, faute de quoi le faire comporte de grands risques.

Death by Doki : une nouvelle vulnérabilité de Docker très grave (et ce que vous pouvez faire pour y remédier)
Les cyberattaques sont de plus en plus fréquentes et les menaces affectant les infrastructures basées sur Linux sont de plus en plus courantes, l'objectif final étant de saisir une opportunité de déverrouiller un coffre contenant des données sensibles stockées dans le cloud.

Votre organisation est-elle vraiment prête pour le DevSec ? Mets-le à l'épreuve.
En tenant compte de votre organisation, réfléchissez à ces questions dans le contexte de votre rôle. Comment s'en sortirait-il une fois soumis au test DevSec ?

Frappez d'abord, frappez fort : pourquoi des cours de codage sécurisés organisés avec soin n'accordent aucune importance aux cybermenaces
Un cours organisé contenant les modules exacts dans lesquels vos développeurs devront démontrer leur compétence aura un impact considérable et leur permettra de se lancer dès le départ en matière de meilleures pratiques de sécurité dans leur travail quotidien.

Vous voulez que les développeurs codent en étant conscients de la sécurité ? Proposez-leur la formation.
Nous savons déjà qu'il se passe trop de choses au cours d'une journée de travail. Qu'est-ce qui incite les développeurs à se rendre dans une salle de classe ou à passer par cinq étapes pour accéder à une formation basée sur la théorie statique ?

Recherche des contacts liés à la COVID-19 : quelle est la situation en matière de codage sécurisé ?
L'idée qui sous-tend les applications de suivi des contacts est solide. Cette technologie, lorsqu'elle fonctionne bien, permettrait de détecter rapidement les points chauds et de procéder à des tests complets, deux éléments essentiels de la lutte contre la propagation d'un virus contagieux.

Arrêtez de perturber mon flux de travail ! Comment suivre la bonne formation en matière de sécurité au bon moment
Nous avons commencé à réfléchir à ce que nous pourrions faire pour réduire les obstacles à l'accès à une formation au moment où vous en avez besoin, et à la manière dont le micro-apprentissage pourrait être intégré à votre flux de travail de manière plus fluide.

Journée internationale des femmes en génie : rencontrez nos vedettes
Le 23 juin est une entrée spéciale dans le calendrier des geeks, à l'occasion de la Journée internationale des femmes en ingénierie. C'est l'occasion pour nous de mettre en lumière la contribution des femmes au développement de logiciels.

Les codeurs conquièrent l'infrastructure de sécurité en tant que série de codes - Business Logic
Cette vulnérabilité peut survenir lorsque les codeurs ne parviennent pas à implémenter correctement les règles de logique métier, ce qui pourrait rendre leurs applications vulnérables à différents types d'attaques si un utilisateur malveillant choisissait de les exploiter.

Rust est le langage de programmation le plus apprécié pour la cinquième fois. Est-ce notre nouveau sauveur en matière de sécurité ?
Rust intègre des éléments connus et fonctionnels issus de langages couramment utilisés, selon une philosophie différente qui élimine la complexité, tout en introduisant performance et sécurité.

Les codeurs conquièrent l'infrastructure de sécurité sous forme de séries de codes en utilisant des composants provenant de sources non fiables
Le comportement générateur de vulnérabilités sur lequel nous allons nous concentrer ici est l'utilisation de code provenant de sources non fiables, une pratique apparemment bénigne qui pose de gros problèmes.

Les cybercriminels attaquent les soins de santé (mais nous pouvons riposter)
Les soins de santé pourraient être le prochain « grand » champ de bataille en matière de cybersécurité, les criminels s'attaquant aux machines mêmes qui diagnostiquent les problèmes médicaux, fournissent des traitements et soutiennent la vie.

Les codeurs conquièrent l'infrastructure de sécurité en tant que série de codes : mauvaise configuration de la sécurité - autorisations inappropriées
Les erreurs de configuration de sécurité, en particulier celles liées à des autorisations inappropriées, se produisent le plus souvent chaque fois qu'un développeur crée un nouvel utilisateur ou autorise une application en tant qu'outil afin d'accomplir une tâche.

Les codeurs conquièrent l'infrastructure de sécurité en tant que série de codes : protection insuffisante de la couche de transport
Parfois, les applications partagent également des données avec d'autres programmes dans le cadre d'une charge de travail globale. À moins que la couche de transport ne soit protégée, elle la rend vulnérable à la fois à l'espionnage extérieur et à la visualisation interne non autorisée.

Les codeurs conquièrent l'infrastructure de sécurité en tant que série de codes : cryptographie non sécurisée
De nos jours, le hachage de données critiques telles que les mots de passe, les informations personnelles et les dossiers financiers au repos est la pierre angulaire de toute défense en matière de cybersécurité.

Sécurité du développement d'applications COBOL | Secure Code Warrior
Legacy COBOL, bien qu'il s'agisse d'un langage informatique plus ancien, est toujours efficace à ce jour. Pour en savoir plus sur le développement d'applications sécurisées COBOL, consultez Secure Code Warrior.

Les codeurs conquièrent l'infrastructure de sécurité sous forme de séries de codes : stockage des mots de passe en clair
De nos jours, les mots de passe constituent la clé de la plupart des sécurités informatiques. Même si d'autres méthodes de sécurité sont utilisées, telles que l'authentification à deux facteurs ou la biométrie, la plupart des organisations utilisent toujours la sécurité par mot de passe comme élément de leur protection.

Webinaire : Êtes-vous prêt à intégrer la « Sec » à DevOps ?
Nous devons parvenir à un stade où la sécurité est perçue comme une responsabilité partagée par l'ensemble de l'organisation et dans l'ensemble du SDLC. Cela est certainement possible lorsque vous vous engagez à mettre en place un environnement DevSecOps à part entière et très favorable.

Les codeurs conquièrent l'infrastructure de sécurité en tant que série de codes : contrôle d'accès au niveau des fonctions manquant
Sans un contrôle d'accès parfaitement ordonné au niveau de l'infrastructure, toute une entreprise s'ouvre aux attaquants, qui peuvent utiliser cette vulnérabilité comme passerelle pour espionner sans autorisation ou lancer une attaque complète.

Les codeurs conquièrent l'infrastructure de sécurité en tant que série de codes : fonctionnalités de sécurité désactivées
Les attaquants tenteront toujours de trouver d'abord les vulnérabilités facilement exploitables et peuvent même utiliser un script pour corriger les faiblesses courantes. C'est un peu comme un voleur qui inspecte toutes les voitures d'une rue pour voir si les portes sont déverrouillées, ce qui est beaucoup plus facile que de casser une vitre.

Transformer la fastidieuse conformité à la norme PCI-DSS en un exercice pertinent pour tous : partie 2 - Sensibilisation des responsables de la sécurité informatique et des développeurs
Il s'agit de la deuxième partie d'une mini-série sur la conformité PCI-DSS au sein d'une organisation. Dans ce dernier chapitre, nous expliquons comment les directeurs techniques et les responsables de la sécurité informatique peuvent jouer un rôle de premier plan en matière de réduction des cyberrisques et de rendre le processus fluide, efficace... et peut-être un peu amusant pour les développeurs.

Transformer la fastidieuse conformité PCI-DSS en un exercice pertinent pour tous : partie 1 - AppSec
Il s'agit de la première partie d'une série en deux parties sur la conformité réussie à la norme PCI-DSS au sein d'une organisation. Dans ce chapitre, nous expliquons comment les spécialistes AppSec peuvent travailler en étroite collaboration avec les responsables du développement pour responsabiliser les développeurs, renforcer le SSDLC et obtenir des résultats spécifiques grâce à la législation générale.

L'avenir de la cybersécurité : ce qui ne se produira pas dans l'année à venir
Dans notre secteur, de nombreux experts en sécurité ont commencé à prévoir les principaux problèmes de l'année, mais avec plus de cinq milliards d'enregistrements de données sensibles volés en 2019, nous avons pensé qu'il serait plus précis de prévoir ce qui ne se passera pas en matière de cybersécurité dans un avenir proche.

Il ne suffit pas de se déplacer vers la gauche : pourquoi commencer à gauche est la clé de l'excellence en matière de sécurité logicielle
La plupart des initiatives visant à « basculer vers la gauche », c'est-à-dire à introduire la sécurité bien plus tôt dans le processus de développement, ne vont tout simplement pas assez loin.

DevSecOps dans la région DACH : principaux résultats des programmes pilotes de codage sécurisé
Avec l'avènement du RGPD, ainsi que la révision de la stratégie suite à une attaque en plusieurs étapes qui a révélé les données sensibles de nombreuses personnalités publiques, ainsi que des serveurs du gouvernement fédéral allemand, il est clair que la sensibilisation et les actions en matière de cybersécurité sont au cœur des préoccupations des dirigeants de la région DACH.

Comment devenir un ingénieur DevSecOps génial
Le monde commence à évoluer au-delà de Waterfall, Agile et maintenant DevOps, alors quelle est la prochaine solution ? Et en tant que développeur, quel est votre rôle pour suivre le rythme de ces changements d'approche ?

Les erreurs logicielles les plus dangereuses de 2019 : de nouvelles preuves que l'histoire se répète
Vers la fin de l'année dernière, l'incroyable communauté de MITRE a publié sa liste des 25 erreurs logicielles les plus dangereuses de la CWE qui ont affecté le monde en 2019. Et la plupart du temps, ce n'était pas une surprise.

La poussée de croissance : Joyeux 5e anniversaire, Secure Code Warrior
J'aurais pu commencer cet article par tous les faits et chiffres indiquant une start-up florissante en pleine croissance ; ils sont indéniablement impressionnants et la trajectoire continue de notre entreprise est solide. Cependant, pour moi, ces chiffres ne reflètent pas ce dont je suis le plus fier en 2019.

Pourquoi la mise en œuvre de DevOps échoue souvent (et comment y remédier)
Peu d'entreprises réussissent réellement à mettre en œuvre DevOps. Cependant, un soutien, une prise en charge et une compréhension appropriés au sein de l'entreprise peuvent transformer votre processus.

Les nouvelles directives du NIST : pourquoi une formation personnalisée est essentielle pour créer des logiciels sécurisés
Le National Institute of Standards & Technology (NIST) a publié un livre blanc actualisé, détaillant plusieurs plans d'action visant à réduire les vulnérabilités logicielles et les cyberrisques.

Journée OWASP AppSec 2019 : Encourager les développeurs sécurisés
Ces événements destinés aux développeurs figurent parmi mes événements préférés du calendrier ; ils me rappellent avec humilité la communauté qui travaille sans relâche pour former et habiliter les ingénieurs et les spécialistes en logiciels à défendre la sécurité dans leur travail.

Statique contre Formation dynamique à la cybersécurité : conformité impulsive, problèmes futurs
Bien que les initiatives réglementaires s'amélioreront et se développeront sans aucun doute au fil du temps, si les organisations sont déjà en train d'appuyer sur le bouton de panique et de se lancer dans la formation dès maintenant, elles pourraient bien se retrouver mal équipées pour l'avenir.

Il faut un village : comment l'esprit communautaire renforce la sécurité des développeurs
Il y a des développeurs de tous types, de tous les horizons, et il y a toujours eu un sentiment d'appartenance à une communauté dans tout ce que nous faisons.

Une formation approfondie en matière de sécurité soulève des questions dans le domaine de l'enseignement
Alors que le codage sécurisé doit devenir une composante obligatoire du génie logiciel au niveau de l'enseignement supérieur, certaines universités jouent un rôle de premier plan en proposant une formation de premier ordre et en accordant la priorité à la sécurité dans le processus de développement dès le début. p

Les femmes et la sécurité : coup de projecteur sur Fatemah Beydoun
Notre vice-présidente chargée de la réussite client, Fatemah Beydoun, a récemment présenté sa conférence intitulée « Le mentorat pour l'avenir : comment nous pouvons tous faire mieux pour favoriser les talents féminins en cybersécurité » devant un public très réceptif. Elle a joué un rôle essentiel dans la promotion de changements positifs dans le secteur de la cybersécurité.

Les codeurs conquièrent la sécurité : série Share & Learn - Désérialisation non sécurisée
Une désérialisation non sécurisée peut se produire chaque fois qu'une application considère les données en cours de désérialisation comme étant fiables. Si un utilisateur est en mesure de modifier les données récemment reconstruites, il peut effectuer toutes sortes d'activités malveillantes telles que des injections de code, des attaques par déni de service ou l'élévation de ses privilèges.

Apprentissage contextuel et pratique : le moyen le plus efficace d'entraîner votre cerveau à la sécurité
Il est vraiment ahurissant de constater que de nombreux établissements comptent encore sur des salles de classe, des manuels scolaires arides et des formations vidéo époustouflantes pour intégrer le meilleur d'eux-mêmes à de nouvelles initiatives, en particulier lorsqu'il existe une méthode d'apprentissage bien meilleure, plus engageante et plus utile : la formation contextuelle.

Empathie, gratitude et humilité : le fondement de notre culture
L'industrie de la sécurité logicielle n'est pas vraiment connue pour ses sentiments chaleureux et flous, ses observations fantaisistes et ses commentaires sur la vie, mais peut-être qu'en vieillissant, je réfléchis à l'impact que nous pouvons tous avoir dans le monde.

Les codeurs conquièrent la sécurité : série Share & Learn - Exposition aux données sensibles
L'exposition de données sensibles se produit chaque fois que des informations destinées uniquement à une consultation autorisée sont exposées à une personne non autorisée dans un état non chiffré, non protégé ou faiblement protégé.

Pourquoi devons-nous soutenir, et non punir, les esprits curieux en matière de sécurité
Le jeune chercheur en sécurité Bill Demirkapi a certainement rappelé quelques souvenirs en révélant les principales vulnérabilités des logiciels utilisés par son école. Je me rappelle avoir été un enfant curieux, qui a ouvert le capot d'un logiciel pour jeter un coup d'œil en dessous et voir comment tout fonctionnait... et si je pouvais le casser.

Le grand correctif mondial : les failles de VxWorks sont sur le point de compromettre des millions d'appareils
Bien que VxWorks ne soit pas un nom familier pour le consommateur moyen, ce produit logiciel profite à de nombreuses personnes, comme vous et moi, chaque jour. Et aujourd'hui, nous sommes confrontés à la possibilité que des centaines de millions d'appareils alimentés par VxWorks soient désormais compromis.

Les codeurs conquièrent la sécurité : série Share & Learn - XXE Injection
L'attaque par injection d'entités externes XML, parfois simplement abrégée en injection XXE, est relativement récente, mais elle est extrêmement populaire parmi les communautés de hackers en ce moment, et elle ne cesse de croître au fur et à mesure qu'elle ACCUMULE des succès.

Les codeurs conquièrent la sécurité : série Share & Learn - CRLF Injection
Si un attaquant peut insérer un code CR ou LF dans une application existante, il peut parfois modifier son comportement. Les effets sont moins faciles à prévoir que ceux de la plupart des attaques, mais ils ne peuvent pas être moins dangereux pour l'organisation cible.

Comment les RSSI et les DSI créatifs peuvent innover et transformer leur programme de sécurité
Les RSSI et les DSI créatifs et inspirants ont le pouvoir d'innover et de façonner notre monde numérique, mais ils peuvent également jouer un rôle déterminant dans la transformation de la culture de sécurité d'une organisation.

Les codeurs conquièrent la sécurité : série Share & Learn - Inclusion de fichiers à distance
À bien des égards, la vulnérabilité d'inclusion de fichiers distants est beaucoup plus dangereuse et plus facile à exploiter que son équivalent local. En tant que tel, il convient de le trouver et d'y remédier dès que possible.

Les directives remaniées du Conseil des normes de sécurité PCI : sont-elles suffisamment orientées vers la gauche ?
Cette année, le PCI Security Standards Council a publié un tout nouvel ensemble de directives de sécurité logicielle dans le cadre de son cadre de sécurité logicielle PCI. Cette mise à jour vise à aligner les meilleures pratiques en matière de sécurité logicielle sur le développement logiciel moderne.

Les codeurs conquièrent la sécurité : série Share & Learn - Inclusion de fichiers locaux et traversée de chemins
Contrairement à de nombreuses vulnérabilités, l'exploitation des processus locaux d'inclusion de fichiers et de traversée de chemins à des fins malveillantes nécessite un attaquant suffisamment qualifié, pas mal de temps et peut-être un peu de chance.

Les codeurs conquièrent la sécurité : série Share & Learn - Protection insuffisante de la couche de transport
Même si vous avez complètement sécurisé un serveur d'applications et les systèmes principaux qu'il utilise, les communications peuvent toujours être vulnérables à l'espionnage si la protection de la couche de transport est insuffisante.

Les codeurs à la conquête de la sécurité : série Share & Learn - Injections XML
Les attaques par injection XML sont de vilains petits exploits inventés par des pirates informatiques pour les aider à compromettre les systèmes hébergeant des bases de données XML. Cela inclut le genre de choses qui viennent à l'esprit lorsque l'on pense aux bases de données traditionnelles, à savoir des magasins détaillés d'informations sur tout, des médicaments aux films.

Les problèmes de sécurité de Huawei au Royaume-Uni démontrent la nécessité d'un codage sécurisé
Un rapport récent du centre d'évaluation de la cybersécurité de Huawei au Royaume-Uni a identifié des problèmes de sécurité majeurs dans les processus de génie logiciel de Huawei. Mais c'est un problème qui peut être résolu.

Le meilleur du brunch : nos leaders en matière d'AppSec partagent leur sagesse
En abordant des sujets d'actualité tels que la manière de tirer le meilleur parti du budget d'une entreprise en matière de sécurité des applications, ainsi que plusieurs questions pointues posées par le public, le panel Leaders in AppSec a proposé une véritable magie matinale qui aidera les spécialistes de la sécurité à élaborer des programmes viables au sein de leurs organisations.

Les codeurs conquièrent la sécurité : série Share & Learn - Journalisation et surveillance insuffisantes
Une journalisation et une surveillance insuffisantes constituent l'une des conditions les plus dangereuses qui puissent exister au sein de la structure défensive d'une application. Si cette vulnérabilité ou cette condition existe, presque toutes les attaques avancées lancées contre elle finiront par réussir.

Les codeurs conquièrent la sécurité : série Share & Learn - Redirections et transferts non validés
Le codage d'un site Web ou d'une application capable de traiter les redirections et les transferts non validés peut être extrêmement dangereux pour vos utilisateurs et votre organisation.

Secure Code Warrior et Bugcrowd : un mariage parfait pour les geeks de la sécurité
C'est officiel : nous unissons nos forces à celles de Bugcrowd dans le but d'éduquer, de responsabiliser et d'éclairer les développeurs sur le codage sécurisé.

Les codeurs conquièrent la sécurité : série Share & Learn - Injection de code
Les attaques par injection de code sont parmi les plus courantes, mais aussi les plus dangereuses, auxquelles de nombreux sites Web et applications seront confrontés. Ils sont très variés en termes de sophistication et de danger, mais presque tous les sites ou applications qui acceptent les entrées des utilisateurs peuvent être vulnérables.

Des utilisateurs de GitHub détenus en rançon en raison d'une douleur liée au texte en clair
La récente attaque contre les référentiels GitHub met en lumière un problème bien connu dans le secteur de la sécurité : la plupart des développeurs ne sont tout simplement pas suffisamment conscients de la sécurité et des données précieuses peuvent être menacées à tout moment.

Les codeurs conquièrent la sécurité : série Share & Learn - Broken Access Control
Lorsque vous créez une application métier, que ce soit pour un usage interne ou externe par vos clients, vous ne laissez probablement pas chaque utilisateur exécuter toutes les fonctions. Si vous le faites, vous risquez d'être vulnérable à une violation du contrôle d'accès.

Pour connaître les meilleures pratiques en matière de cybersécurité, tournez-vous vers le secteur financier
Compte tenu de la recrudescence des cyberattaques, qui touchent tous les types d'organisations dans tous les secteurs d'activité, la menace de violations de données coûteuses, embarrassantes et affectant les résultats financiers est bien réelle. Le problème n'est pas de diminuer, il se développe comme une tumeur.

Les codeurs conquièrent la sécurité : série Share & Learn - Information Exposure
Lorsque votre application Web révèle trop d'informations, elle peut permettre aux attaquants de s'y introduire plus facilement. Dans cet article, nous expliquerons ce qu'est l'exposition aux informations, pourquoi elle est dangereuse et comment la prévenir.

Les codeurs conquièrent la sécurité : série Share & Learn - Utilisation de composants présentant des vulnérabilités connues
Étant donné que toutes les applications utilisent des composants, dont la plupart ne sont pas écrits par vous, les vulnérabilités des composants que vous utilisez peuvent devenir des responsabilités. Discutons de ce que signifie l'utilisation de composants présentant des vulnérabilités connues, de sa dangerosité et de la manière de la résoudre.

La « sécurité » n'est pas un gros mot : comment une approche positive transformera votre programme de sécurité
Ayant été des deux côtés de la barrière, je ne connais que trop bien les tensions qui peuvent survenir entre l'équipe de développement et les spécialistes AppSec lorsqu'il s'agit de faire respecter les meilleures pratiques en matière de sécurité. Il existe toutefois une meilleure approche.

Les codeurs conquièrent la sécurité : série Share & Learn - Authentification
Nous allons aborder l'un des problèmes les plus courants rencontrés par les organisations qui gèrent des sites Web ou qui permettent à leurs employés d'accéder à distance à des ressources informatiques, ce qui concerne à peu près tout le monde. Et oui, vous avez probablement deviné que nous allons parler d'authentification.

Les codeurs conquièrent la sécurité : série Share & Learn - Une anti-automatisation insuffisante
Si une application ne dispose pas de suffisamment de contrôles anti-automatisation, les attaquants peuvent simplement continuer à deviner les mots de passe jusqu'à ce qu'ils trouvent un mot de passe correspondant. Voici comment les arrêter.

Les codeurs à la conquête de la sécurité : série Share & Learn - Problèmes de logique métier
Bien que les problèmes de codage puissent être à l'origine du problème, les erreurs de logique métier sont le plus souvent le résultat de défauts de conception ou d'hypothèses logiques incorrectes lors de la création initiale d'une application.

DevSecOps : les anciens bugs de sécurité continuent d'apporter de nouvelles astuces
Dans le domaine de la cybersécurité, nous sommes souvent comme des chasseurs. Nos yeux sont rivés sur l'horizon, à la recherche de la prochaine faille de sécurité. Cependant, cette orientation tournée vers l'avenir peut avoir l'effet surprenant de modérer notre conscience globale en matière de sécurité.

Les codeurs conquièrent la sécurité : série Share & Learn - Injection d'en-tête d'e-mail
Il est courant que les sites Web et les applications permettent aux utilisateurs d'envoyer des commentaires et diverses autres informations via une application par courrier électronique. Et la plupart des gens n'y pensent même pas en termes de risque de sécurité potentiel.

Les codeurs conquièrent la sécurité : série Share & Learn : Référence directe d'objets non sécurisée
Une référence directe à un objet se produit lorsqu'un enregistrement spécifique (l' « objet ») est référencé dans une application. Il prend généralement la forme d'un identifiant unique et peut apparaître dans une URL.

La sécurité logicielle est dans le Far West (et elle va nous faire tuer)
La sécurité des logiciels est toujours une priorité pour moi, tout comme le danger très réel que représente notre mode de vie de plus en plus numérique et axé sur le partage d'informations personnelles. Après tout, nous nous trouvons dans un territoire largement non réglementé, non supervisé et parfaitement ignoré. Nous sommes dans le Far West.

Stockage cryptographique et sécurité non sécurisés | Secure Code Warrior
Dans cette société numérique, les développeurs ont la responsabilité de protéger les informations et les entreprises contre le stockage cryptographique non sécurisé. Apprenez auprès de Secure Code Warrior.

Les codeurs à la conquête de la sécurité : série Share & Learn - XQuery Injection
La grande majorité des sites Web utilisent des bases de données XML pour exécuter des fonctions critiques telles que la conservation des informations de connexion des utilisateurs, des informations sur les clients, des informations d'identité personnelle et des données confidentielles ou sensibles, laissant aux attaques XQuery une empreinte d'attaque assez importante.

Qu'est-ce qu'une mauvaise configuration de sécurité ? | Secure Code Warrior
Qu'est-ce qu'une mauvaise configuration de sécurité ? Découvrez les erreurs de configuration de sécurité les plus courantes et découvrez comment prévenir les vulnérabilités. Découvrez Secure Code Warrior.

Joyeux 4e anniversaire Secure Code Warrior, petit bambin effronté
Plus ma fille et l'entreprise grandissent, plus je me rends compte qu'il existe de nombreuses similitudes entre le parcours d'une start-up et le parcours d'un parent pour la première fois. J'en suis à ma quatrième année pour les deux maintenant.pi

Les codeurs conquièrent la sécurité : série Share & Learn - Clickjacking
Voyons maintenant comment fonctionne le clickjacking, pourquoi il est dangereux et ce que les développeurs comme vous peuvent faire pour l'empêcher.

Kamer van Koophandel Sets the Standard for Developer-Driven Security at Scale
Kamer van Koophandel shares how it embedded secure coding into everyday development through role-based certifications, Trust Score benchmarking, and a culture of shared security ownership.
Going for Gold: Soaring Secure Code Standards at Paysafe
See how Paysafe's partnership with Secure Code Warrior led to a 45% boost in developer productivity and a major reduction in code vulnerabilities.

DigitalOcean Decreases Security Debt with Secure Code Warrior
DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.

Devlympics 2023: In Review
Explore the Devlympics 2023 results in this report. Dive into developer engagement, tech stack and languages trends in each industry that participated, and key vulnerabilities and CWEs covered in the annual global event hosted by Secure Code Warrior.

One Culture of Security: How Sage built their security champions program with agile secure code learning
Discover how Sage enhanced security with a flexible, relationship-focused approach, creating 200+ security champions and achieving measurable risk reduction.

The path to security champions: How Workday utilized agile learning to upskill developers
Discover how Workday transformed developer training with agile learning through Secure Code Warrior. By empowering developer with hands-on, language-specific education, Workday reduced vulnerabilities early in the SDLC. See their impressive results and key takeaways to build a secure code culture.

How Thales implemented developer-driven security
In this case study, learn how Thales has developed people, process, and technology approaches for an agile secure code learning program in order to engage developers to become active security champions.

How Colgate-Palmolive boosted developer security skills and created a secure coding culture
Discover how retail giant Colgate-Palmolive reshaped its application security during its digital transformation journey. Facing challenges in secure coding, they innovated their approach by integrating bite-sized, in-context learning into the developer workflow.

Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

How a ‘Game of Codes’ is leading IAG Group to a more secure coding future
IAG Group is the name behind many of the leading insurancecompanies in the Asia-Pacific region, underwriting policies formillions of customers to the tune of approximately AUD $11.4 Billionin premiums per annum.

Driving Actionable Awareness: FINRA's Push For Super-Secure Developers
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Creating a revolutionary security certification experience
Learn how they created an in-house technology education initiative, aimed at supporting thousands of employees to learn practical, cutting-edge skills in a number of disciplines, including machine learning and cybersecurity.
Beyond Compliance: Motorola Solutions Drives Winning Security Culture
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

ASRG's push for automotive software security
Explore this comprehensive case study to learn more about how they utilized Secure Code Warrior's tournaments to engage developers, increase awareness of key vulnerabilities affecting automotive software, and gain metrics across multiple languages and frameworks.
Application Security @ NAB | Gamified Security Training: The Key to Scalable Developer Growth
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Dark Reading: The Changing Expectations for Developers in an AI-Coding Future
AI's proficiency at creating software code won't put developers out of a job, but the job will change to one focused on security, collaboration, and "mentoring" AI models.
Betanews: How are CISOs coping with developer gatekeeping? [Q&A]
CISOs are under the microscope to prove they can reduce vulnerabilities in the software development life cycle -- particularly, that they can do so from the start of code creation. As such, CISOs are searching for the most effective way to ensure the security awareness of their developers before they take on the responsibility of writing and introducing code.

SecurityBrief Australia: Cybersecurity experts praise new Australian Government mandate
The Federal Government’s recent mandate, PSPF Direction 002-2024, aims to significantly bolster cybersecurity measures within Australian Government entities by requiring them to identify and actively manage risks tied to vulnerable technologies. The announcement has sparked reactions from key figures in the cybersecurity industry, who have shared their insights on its implications and potential impacts.

Forbes: Git Defenders: How Security Leaders Can Make 'Secure By Design' Stick
CISA’s Secure by Design movement has gained significant momentum, with governments around the world—like Australia, New Zealand, Canada, Singapore, Japan, Germany and the U.K.—contributing to its creation or following it directly as part of their own publicized cybersecurity strategies.

SD Times: Trust Agent can show if developers know their stuff
Developers, it appears, will not be replaced by artificial intelligence – at least not yet, anyway. What they will need to do is learn or improve their skills in providing templates for AI, become masters of fixing problems in AI-generated code, and actually learn the best uses for AI in software development.

LinkedIn News Australia: Cyber threats remain high, but demand for cybersecurity workers in Australia has dipped
Cyber threats remain high, but demand for cybersecurity workers in Australia has dipped.

ITWire: Secure Code Warrior Introduces Industry-first Solution that Measures Developers’ Security Competencies for Code Commits
New SCW Trust Agent facilitates a Secure-by-Design approach for enterprises; equips security leaders with unparalleled visibility into their organisations’ software security posture.

Secure Code Warrior Introduces Industry-First Solution that Measures Developers’ Security Competencies for Code Commits
New SCW Trust Agent facilitates a Secure-by-Design approach for enterprises; equips security leaders with unparalleled visibility into their organizations’ software security posture.

Help Net Security: SCW Trust Agent measures developers’ security competencies for code commits
Secure Code Warrior introduced SCW Trust Agent – a solution that assesses the specific security competencies of developers for every code commit.

DevOps.com: Secure Code Warrior Unveils Agent to Manage Commit Permissions
The SCW Trust Agent can be deployed on any Git-based code repository, including Github, Gitlab and Atlassian Bitbucket to ensure that only developers that have only developers that have attained a specific security rating are allowed to make a commit. Those ratings are based on more than 20 million data points collected from 250,000 developers around the world.

Computer Weekly: Innovations to power secure-by-design development
Secure Code Warrior unveils technology designed to help CISOs and AppSec teams ensure their projects remain safe and free of coding errors and vulnerabilities – a big issue following the CrowdStrike incident.
Australian Cyber Security Magazine: Industry Responds to Protective Security Policy Framework Directive
The cybersecurity industry has responded to the Australian Government’s Protective Security Policy Framework (PSPF) Direction 002-2024, issued on July 8, 2024. The directive requires Australian Government entities to identify and actively manage the risks associated with vulnerable technologies they manage for themselves and others.

Dynamic Business: Tech Tuesday: Top Cybersecurity tools for SMEs in 2024
Running a successful SME requires juggling many hats. But one area that can’t be overlooked is cybersecurity. Data breaches and cyberattacks are on the rise, and even small businesses are attractive targets.

DZone: The XZ Utils Backdoor in Linux: A Symptom of Ailing Security in the Software Supply Chain
Software is the foundation of virtually every modern enterprise, yet our reliance on potentially vulnerable open-source components in critical systems represents an extreme risk in the software supply chain. It’s an ailment for which we must find an appropriate cure.

IT Wire: Why AI can’t replace humans in secure code development
One of the most challenging aspects of integrating AI tools into business operations is determining which outputs are trustworthy, which tools you can trust to become part of your tech stack, the strengths and weaknesses of each tool, and how you can ensure consistent results if different tools or processes are being used.

SecurityBrief Australia: How AI can help developers boost the security of new code
AI coding tools can assist the defence capabilities of developers, enabling an easier pathway to a ‘security-first’ mindset. However, like any new and potentially impactful innovation, they also raise potential questions that teams and organisations need to explore.

KBI Media: Why Software Developers Play a Critical Role in Achieving Effective Cybersecurity
When it comes to enterprise cybersecurity, nothing is set in stone. With a constantly shifting threat landscape on one hand and evolving tools on the other, security teams can often feel overworked and overwhelmed.

In AI today: How AI coding tools can help developers boost software security
Few technological advances have captured widespread attention as quickly as Artificial Intelligence (AI). In less than two years, AI has evolved from being a technical novelty into a powerful tool, and its rate of evolution shows no sign of slowing.

Information Week: The Impact of AI Skills on Hiring and Career Advancement [PODCAST]
Demand is high for professionals with knowledge of AI, but do such talents really get implemented on the job?

SD Times: The 2024 SD Times 100: 'Best in Show' in Software Development
The 2024 SD Times 100: 'Best in Show' in Software Development, Developer Experience category featuring Secure Code Warrior.

Help Net Security: Infosec products of the month: May 2024
Here’s a look at the most interesting products from the past month.

IBRS: VENDORiQ: Secure Code Warrior Adds A Yardstick For Secure Coding Skills
IBRS analysis sheds light on the importance of continuous measurement of secure coding skills and industry benchmarks for cybersecurity readiness.

Data Breach Today: Enhancing Code Security With the Developer Trust Score
Pieter Danhieux on the Benefits of Trust Score for CISOs and Developers.

Assured: Solving the Cyber Skills Shortage In-House
Peter Danhieux shares three best practices to consider when developing an internal upskilling programme.

Mi3: Federal Budget 2024-25: Industry pundits weigh in on living costs focus, investing in 'Future made in Australia' and Digital ID
Industry pundits across retail and technology have welcomed the Australian Federal Budget for 2024-25 and its particular focus on easing cost-of-living pressures as well as digital and cyber investments - even though several were hoping for more action.

DZone: You’ve Got a Friend in Me: How AI Coding Tools and Security-Aware Developers Can Work Together Safely
Code created by AI can be rife with vulnerabilities and flaws, but AI-assisted coding tools can still be helpful if paired with security-aware, human developers.

KBi Media: Australia’s FSIs Can Lead The Way In Secure AI-augmented Software Development
As AI becomes an integral part of code delivery in banks and other FSIs, the volume of code produced will increase, and so will the number of errors, flaws and vulnerabilities – unless these are corrected early in the software development lifecycle. The responsibility to run those quality checks will initially fall squarely on development teams to execute.

CSO Online: Australian federal budget outlines investment in cybersecurity
The Australian government announced its 2024-25 federal budget and CSO has selected highlights that indicate how much will go towards cybersecurity and in what areas.

Security Brief: Secure Code Warrior launches industry-first SCW Trust Score for developer teams
Secure Code Warrior has announced the introduction of its SCW Trust Score, the industry's first benchmark that gauges the security posture of organisations' developer teams.

IT Wire: Secure Code Warrior unveils SCW Trust Score to quantify developer team security posture
Secure Code Warrior, the global, developer-driven security leader, today unveiled SCW Trust Score, the industry’s first benchmark that quantifies the security posture of organisations’ developer teams.

Secure Code Warrior Unveils SCW Trust Score to Quantify Developer Team Security Posture
New benchmark leverages over 20 million learning data points from more than 250,000 developers around the world

IT Ops Times: Secure Code Warrior’s new SCW Trust Score helps companies benchmark their security posture
The security learning company Secure Code Warrior is making it easier for organizations to assess the security posture of their development teams with the SCW Trust Score.

Computer Weekly: Secure coding benchmark to increase standards among developers
Developer security advocate Secure Code Warrior has launched what it claims is the industry’s first benchmark designed to quantify the security competence of its customers’ software developer teams.

IT Brief: Secure code starts with a training commitment to development teams
We’ve established that developers are an integral—yet frequently underutilised—part of reaching a state of software security excellence. This is especially relevant to more than just PCI DSS compliance. It is crucial that developers understand the broader picture of PCI DSS 4.0 - even if they are not subject to it - in terms of what they can control and integrate as part of their default approach to a software build.

TechRadar Pro: An agile approach to AI-supported coding
Teams that implement agile learning in secure code, along with safe deployment of AI assistive tooling enjoy the benefit of hands-on experience with the tools while achieving security at speed. This has been notoriously difficult to achieve, especially if developers have little experience with security awareness and training. The “just-in-time” approach directly ties into what developers are doing on a day-to-day basis, with context that allows them to anticipate and solve relevant vulnerability problems that have been created by AI.

Forbes Technology Council: Benchmarking Developer Security Skills: A New Standard For Enterprise Cybersecurity Programs
Recent evolutions in developer security education have enhanced the ability for enterprises to benchmark their cohorts' security abilities, ultimately designing programs to ensure they operate with security as second nature. This can result in meaningful risk mitigation and favorable comparisons against others in their industry as a whole.

Security Journal UK: Fasten your seat belts: A new cybersecurity plan is set to make a change
Pieter Danhieux Co-Founder and CEO, Secure Code Warrior, discusses the need for leadership when it comes to cybersecurity and why the Cybersecurity and Infrastructure Security Agency (CISA) could be the answer.

IT Brief UK: Zombie APIs: the resident evil in too many businesses
The Marsh McLennan Cyber Risk Analytics Center has estimated that API vulnerabilities cost businesses anywhere up to $75 billion annually. Clearly, businesses should be decommissioning those old APIs. What’s stopping them?

TechRadar Pro: How AI remediation will impact developers
Will AI remediation entirely remove security-related coding tasks from developers?

Cybersecurity Insiders: The human-AI partnership: a guide towards secure coding
The doomsayers are, so far, losing the argument. The panic around AI replacing humans has been countered with a new narrative: “Let AI redefine your job rather than replace it.” According to a recent survey from Stack Overflow, 44% of developers are either using or planning to use AI tools—even though just 3% “highly trust” the accuracy of the results. Twice as many (6%) say they highly mistrust AI due to security concerns and inaccuracy.

KBI Media: Why developers need security skills to effectively navigate AI development tools
While it’s true that AI can help save some time for overworked programmers, the future will likely be one where humans and AI work together, with trained personnel in charge of applying critical thinking and precision skills to ensure all code is as secure as possible.

SC Magazine: Software makers can enhance their brand by embracing CISA’s new secure code guidelines
CISA’s Secure-By-Design guidelines, which call for shifting the responsibility for secure coding back to those making the devices, software and applications people increasingly rely on, and trust with sensitive data. The program defines what many frustrated technology users already know, that the industry needs a new model for cybersecurity in which vulnerabilities are fixed long before they reach the public.

Help Net Security: Apiiro and Secure Code Warrior join forces for developer training integration
Apiiro has announced a product integration and partnership with Secure Code Warrior to extend its ASPM technology and processes to the people layer. The partnership combines Apiiro’s deep code analysis and risk context with Secure Code Warrior’s agile learning catalog to deliver developer training directly to developers in their tools and workflows.

Apiiro and Secure Code Warrior Partner to Deliver Hyper-Relevant Developer Security Training
Apiiro, the leading application security posture management (ASPM) platform, today announced a product integration and partnership with Secure Code Warrior, the leading agile developer security training platform to extend its ASPM technology and processes to the people layer.

SafetyDetectives: Interview With Pieter Danhieux - Co-Founder & CEO of Secure Code Warrior
Pieter Danhieux, Co-Founder and CEO of Secure Code Warrior, recently discussed the evolving role of developers and the integration of AI tools in software development with SafetyDetectives. He emphasized the need for developers to prioritize security practices and provide oversight to AI-generated code. Danhieux highlighted essential security benchmarks for both AI assistants and developers, stressing the importance of visibility, data-driven measurement, and flexibility in security programs.

Authority Magazine: C-Suite Perspectives On AI: Pieter Danhieux Of Secure Code Warrior On Where to Use AI and Where to Rely Only on Humans
Building a simple calculator is a lot different from navigating the compliant configuration of a payment gateway, so exercising discretion and resisting the temptation to outsource complex issues to AI tools is paramount.

Security Brief: The importance of cybersecurity training for software developers
By embracing agile learning and allocating sufficient time for developers to undertake the training, organisations will be better placed to withstand the constantly evolving threat landscape with which they are faced.

KBI Media: Why Agile Learning is Vital for Secure Software Development
Agile training sessions are built around just-in-time ‘microburst’ teaching scenarios. This means development teams can learn, test, and apply knowledge quickly and within the context of their work, in addition to addressing their current security challenges.

Help Net Security: Does AI remediation spell the end for developers in 2024?
In this Help Net Security video, Matias Madou, CTO at Secure Code Warrior, discusses how AI remediation unlocks new motivations among developers to demonstrate why the human element is still more valuable to the SDLC than relying on AI entirely.

Dark Reading: 4 Ways Organizations Can Drive Demand for Software Security Training
Developer-driven security programs place the development team at the center of reducing vulnerabilities.

Techerati: Eight Cybersecurity Trends to Navigate in 2024
Pieter Danhieux, CEO at Secure Code Warrior, notes the rising demand for AI/ML coding tools. While these tools assist developers, there is a risk of increased security vulnerabilities, particularly when used by less skilled developers. The need for security-skilled developers capable of safely leveraging AI technology is therefore growing.

Dynamic Business: Cybersecurity must-dos for businesses in 2024
While the internet propels us into an era of unparalleled innovations and conveniences, it concurrently exposes individuals and organisations to an ever-evolving network of malicious entities.

Built In: Do Your Developers Have Enough Time for Security Training?
Investing in secure code training for developers can reap big rewards in the face of a challenging threat landscape, but only if people have the time they need to learn meaningful lessons.

In AI Today: How AI’s impact will shape cybersecurity strategies in 2024
Having survived a year of rapid technological advances and high-profile cyber breaches, it’s now time for security professionals to polish the crystal ball and predict what lies ahead in 2024 for AI technology in security, and more.

Forbes: How To Equip Software Developers With Actionable Security Awareness
As the complexity and volume of vulnerabilities continue to increase, it’s encouraging to see that software developers are starting to understand the vital role they can play in upholding cybersecurity best practices.

DevOps.com: From Reaction to Robots: Riding the AI Wave in 2024
We occupy a notoriously unpredictable space, but that’s half the fun. Compared to many other verticals, technology—especially cybersecurity—is relatively youthful, and the future should be something we can all look forward to blossoming in sophistication alongside the technology we swear to protect. So, what can we expect in the industry in 2024?

VMBlog: Secure Code Warrior 2024 Predictions: Security, developers and the road ahead in 2024
Challenging economic dynamics, emerging cybersecurity threats, and society's most accessible introduction to AI to date, shaped what was an interesting 2023 for DevSecOps. Even more curious - none of these elements are in the rearview mirror as we turn the page and head into 2024. They are front and center for organizations, their developer and cybersecurity teams, and government regulators.

SecurityBrief: How AI’s impact will shape cybersecurity strategies in 2024
If the past 12 months are any guide the hottest topic in town will continue to be artificial intelligence (AI). As well as reshaping many aspects of work, the technology will continue to pose new challenges when it comes to cyber security.

DZone: With the Right Support, Developers Can Lead Your Organization to Superior PCI-DSS 4.0 Compliance
The Payment Card Industry Data Security Standard (PCI-DSS) version 4.0 will change almost everything about security for any business or organization that accepts electronic payments, which is a vast majority of them. And make no mistake, this update will be transformative for most businesses.

Secure Code Warrior’s Agile Learning Platform Empowers Netskope Developers to Code Cloud Solutions at Scale
Netskope partners with Secure Code Warrior to reimagine secure code education and accelerate software development

Help Net Security: Secure Code Warrior collaborates with Netskope to accelerate software development
Secure Code Warrior announced that Netskope launched its developer training program through Secure Code Warrior’s agile learning platform.

DevOps Digest: 2024 DevOps Predictions
Industry experts offer thoughtful, insightful, and often controversial predictions on how DevOps and related technologies will evolve and impact business in 2024. Part 6 covers AI's impact on DevOps and development.

InformationWeek: A Path Forward for Agile Learning in an AI World
As developer education and training become more tailored to individual preferences, here's what the future of developer training will look like over the next year, and how AI will play a role in its evolution.

SecurityBrief: The benefits (and risks) of using AI for code development
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

KBI Media: Softly, Softly: Why The Australian Cybersecurity Strategy Is A Missed Opportunity To Alter The Status Quo
Australia’s Home Affairs Minister, Clare O’Neil, revealed in September that the 2023 update to the Australian Cybersecurity Strategy would focus on “six cyber shields” to protect citizens and businesses from cyber criminals, including safer technology, supporting Australia’s cyber ecosystem, and threat intelligence sharing.

Intelligent CISO: The 2023-2030 Australian Cyber Security Strategy sees Australia as the world’s most cyber secure nation. What’s the view from the frontline?
Pitched as a global gamechanger, the 2023-2030 Australian Cyber Security Strategy sees Australia as the world’s most cyber secure nation. What’s the view from the frontline?

IT Wire: Why APIs are proving fertile ground for cyber attackers
Cybercriminals tend to follow the path of least risk and resistance with Application Programming Interface (API) security creating a window of opportunity for a cyber attack with a low barrier to entry. It’s a problem that has existed for years and is currently spiralling out of control.

KBI Media: The Security Threat Posed by ‘Zombie’ APIs
Zombies have been a mainstay of the horror movie genre for many years, both delighting and terrifying loyal fans. However, while they might be appreciated on the big screen, they’re much less welcome when it comes to the security of application programming interfaces (APIs).

SecurityWeek: Federal Push for Secure-by-Design: What It Means for Developers
If security has not been made a priority from the very beginning of a product or software build, then chances are good that the product in question will not have security baked in.

KBI Media: Solving the Skills Shortage by Looking Within
Of all the challenges currently facing Chief Information Security Officers (CISOs), one of the most significant is attracting and retaining new talent. This is because demand is far outstripping supply.

The Register: curl vulnerabilities ironed out with patches after week-long tease
After a week of rampant speculation about the nature of the security issues in curl, the latest version of the command line transfer tool was finally released today. Described by curl project founder and lead developer Daniel Stenberg as "probably the worst curl security flaw in a long time," the patches address two separate vulnerabilities: CVE-2023-38545 and CVE-2023-38546.

Security Boulevard: Why Are APIs so Easy for Threat Actors to Exploit?
Enterprises run an average of 15,564 APIs within their organization. That’s far too many to track without a plan, and the general lack of ownership surrounding API security has created the ultimate white elephant.

Secure Code Warrior to Host 3rd Annual Devlympics Competition
Secure Code Warrior, the global, developer-driven security leader, today announced that it will host its third annual Devlympics secure coding competition on October 17-18, 2023.

Forbes: Prepare Your Security Program For CISA's Cybersecurity Strategic Plan
Instead of feeling apprehensive at the prospect of more potential regulations, organizations should instead embrace the opportunity to use CISA's plan to strive for better, higher-quality software.
.png)
SC Media: How AI should – and shouldn’t – assist code developers
Demand for new software continues to surge, increasing pressures to generate more products, more rapidly. Given the challenging environment, it should come as no surprise that the vast majority of developers now use artificial intelligence (AI) to better position themselves to cross the finish line with time to spare.

Security Info Watch: Attack of the zombie APIs
The State of API Security Q1 2023 report from Salt Labs paints a grim picture of the climate surrounding API security in most enterprises, with “zombie APIs” a key factor in API-related cyberattacks surging by 400% compared to the previous six-month period.

Infosecurity Magazine: It’s Time to Elevate the Humble SBOM
In security media, the Software Bill of Materials (SBOM) is having renewed time in the sun. It stands as one of a handful of dominant trending topics, thanks in no small part to recent guidance from the US government.

Cyber Security Connect: Why AI is causing security challenges for software developers
Recognising that the popularity of AI tooling – along with its potential benefits – won’t go away anytime soon, it is imperative that we consider the underlying security implications of utilising the technology in development workflows.

Solutions Review: Home Grown: How to Fill the Cybersecurity Talent Gap from the Inside
Pieter Danhieux of Secure Code Warrior discusses how filling the cybersecurity talent gap starts with getting everyone on board with security familiarity.

DevOps.com: Synopsys Taps NowSecure and Secure Code Warrior to Improve DevSecOps
Synopsys has partnered with NowSecure and Secure Code Warrior to enable organizations to better identify where they can improve DevSecOps best practices.

Synopsis: Developer Security Training
Security industry leader, Synopsys, has welcomed an exciting new addition to its product suite: Synopsys Developer Security Training, powered by Secure Code Warrior. You can read the full press release here.

Techradar Pro: The CISO role has changed, and CISOs need to change with it
What is a CISO today? We don’t have to go too far back to a time when they were part of the IT team, directing IT staff and planning cybersecurity defenses. Though vital work, CISOs previously were not part of upper management and left little impact on the core business. The ever-increasing risk of a cybersecurity breach, and the spiraling cost of cleaning up afterwards, has changed this.

AICD: Expert advice on Australia's cyber threat landscape
From ransomware attacks to phishing scams, cybercriminals are using increasingly sophisticated methods to steal data and disrupt operations. Australia’s leading cybercrime experts share advice for boards determined to keep their organisations a step ahead of the threat.

Help Net Security: How the best CISOs leverage people and technology to become superstars
What separates superstar CISOs from the rest of the pack is that they are keenly aware of the burgeoning threat landscape and the cybersecurity skills shortage, but they don’t give in to despair. Instead, they use their existing assets to great effect, including tapping into a hidden source of strength that is critically overlooked as a security resource: their development teams.

Help Net Security: Inspiring secure coding: Strategies to encourage developers’ continuous improvement
In software development, the importance of secure coding practices cannot be overstated. Fostering a security culture within development teams has become crucial to ensure the integrity and protection of digital systems.

Payment Expert: PCI-DSS 4.0 is an opportunity, not just a potential pitfall
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
TechCrunch: Secure Code Warrior lands $50M to educate developers on best cyber practices
Secure Code Warrior today closed a $50 million Series C funding round led by Paladin Capital Group. It brings the company’s total raised to over $100 million.

Secure Code Warrior Ushers in Next Era in Developer Driven Security with $50M Series C Funding Round
Secure Code Warrior, the leading agile learning platform for developer-driven security leaders, today announced it closedits Series C funding round amounting to $50M USD, marking the largest investment since the company’s inception.

AFR: Aussie start-up battles ChatGPT and Bard with $US50m from US backers
Secure Code Warrior, the Australian cybersecurity start-up which helps software developers make their products less vulnerable to hacking, has secured $US50 million ($73 million) in one of the biggest raising of the year.

The CISO role has changed, and CISOs need to change with it
By investing time and resources in key areas—building loyalty, tackling legacy systems, and creating a culture focused on security—CISOs can both protect their organisations and lower their stress levels.

KBI Media Podcast: Episode 192 Deep Dive: Pieter Danhieux | AI’s Role in Cyber: Challenges and Opportunities
In this episode, Pieter Danhieux joins us in learning the balance between speed and security and the potential impact of AI in various industries, acknowledging that AI is not a magical solution but a tool for assisting with heavy work.

Forbes Technology Council: A Safe Chat: Strategies For Secure Deployment Of AI In Coding
Recognizing that the popularity of AI tooling—along with its potential benefits—won’t go away anytime soon, we must understand the underlying security implications of utilizing the technology in programming workflows.

Cybersecurity Insiders: Winning Budget and Trust as a CISO
Nearly thirty years after the first CISO role was established at Citicorp, the role finds itself in a difficult position. The demands have never been higher—more assets to protect, a larger attack surface, more incidents than ever before.

Australian FinTech: For Australia’s financial sector, digital trust is the new currency
As adoption of banking apps grows, so does pressure to increase the range of capabilities the apps support, which has security ramifications.

SC Magazine: The Psychology of Training with Matias Madou
Developers want bug-free code -- it frees up their time and is easier to maintain. They want secure code for the same reasons. We'll talk about how the definition of secure coding varies among developers and appsec teams, why it's important to understand those perspectives, and how training is just one step towards building a security culture.

Dark Reading: When It Comes to Secure Coding, ChatGPT Is Quintessentially Human
We're still unprepared to fight the security bugs we already encounter, let alone new AI-borne issues.

CSO Online: What is the key to optimized DevSecOps?
Key insights from AppSec Decoded to improve the ‘Sec’ in DevSecOps—what to know today.

Business Leader: ‘Running a tech company is not for the faint of heart’
We spoke to Matias Madou, Co-Founder and CTO of Secure Code Warrior, about his journey in business.

DevOps.com: I Guess This is Growing Up: Devs and CISA’s Secure-by-Design Guidelines
The recently released National Cybersecurity Strategy signals the need for a seismic cultural shift for most companies and their developers and DevOps teams.

Computer Weekly: Australia to shore up cyber and digital capabilities in Budget 2023
Australia is spending more than A$2bn to strengthen cyber resilience, improve digital government services and fuel AI adoption, among other areas, in its latest budget.
.avif)
Which AI Model Codes Most Securely?
See how 16 leading AI models actually code, scored across 11 real-world frameworks and 1,760 codebases — the framework matters as much as the model.

Citizen AI by Secure Code Warrior
AI risk doesn't stop at engineering. Get the one-pager on Citizen AI — build AI literacy and safe habits across your whole workforce.

Understand how AI is transforming software development—and how security must evolve with it.
From AI autocomplete to autonomous agents—explore how software development is evolving and what it means for security, governance, and your team.

SCW named in new Agentic Coding Security category
Gartner named SCW twice in the 2026 Hype Cycle for Secure Software Engineering. Here's why it matters for AI-driven development.

SCW Learning Content for KnowBe4
Secure Code Warrior content available through KnowBe4 helps technical teams build secure coding and AI governance awareness through structured learning covering OWASP Top 10 risks, AI-assisted development, and modern secure coding practices.

Secure AI-driven development with KnowBe4 + Secure Code Warrior
Secure Code Warrior joins KnowBe4 to bring hands-on secure coding training into security awareness programs — covering OWASP, AI development, and 10 languages.
Trust Agent:AI - Secure and scale AI-Drive development
AI is writing code. Who’s governing it? With up to 50% of AI-generated code containing security weaknesses, managing AI risk is critical. Discover how SCW's Trust Agent: AI provides the real-time visibility, proactive governance, and targeted upskilling needed to scale AI-driven development securely.

The Power of OpenText Application Security + Secure Code Warrior
OpenText Application Security and Secure Code Warrior combine vulnerability detection with AI Software Governance and developer capability. Together, they help organizations reduce risk, strengthen secure coding practices, and confidently adopt AI-driven development.

Secure Code Warrior corporate overview
Secure Code Warrior is an AI Software Governance platform designed to enable organizations to safely adopt AI-driven development by bridging the gap between development velocity and enterprise security. The platform addresses the "Visibility Gap," where security teams often lack insights into shadow AI coding tools and the origins of production code.

Secure code training topics & content
Our industry-leading content is always evolving to fit the ever changing software development landscape with your role in mind. Topics covering everything from AI to XQuery Injection, offered for a variety of roles from Architects and Engineers to Product Managers and QA. Get a sneak peek of what our content catalog has to offer by topic and role.
Cyber Resilience Act (CRA) Aligned Learning Pathways
SCW supports Cyber Resilience Act (CRA) readiness with CRA-aligned Quests and conceptual learning collections that help development teams build the Secure by Design, SDLC, and secure coding skills aligned with the CRA’s secure development principles.
%20(1).avif)
OWASP Top 10 2025 eBook
Want to dominate the OWASP Top 10? Download the No-BS Guide to Defending Your Applications Against the OWASP Top 10:2025
Trust Agent: AI by Secure Code Warrior
This one-pager introduces SCW Trust Agent: AI, a new set of capabilities that provide deep observability and governance over AI coding tools. Learn how our solution uniquely correlates AI tool usage with developer skills to help you manage risk, optimize your SDLC, and ensure every line of AI-generated code is secure.

AI Coding Assistants: A Guide to Security-Safe Navigation for the Next Generation of Developers
Large language models deliver irresistible advantages in speed and productivity, but they also introduce undeniable risks to the enterprise. Traditional security guardrails aren’t enough to control the deluge. Developers require precise, verified security skills to identify and prevent security flaws at the outset of the software development lifecycle.
Secure by Design: Defining Best Practices, Enabling Developers and Benchmarking Preventative Security Outcomes
In this research paper, Secure Code Warrior co-founders, Pieter Danhieux and Dr. Matias Madou, Ph.D., along with expert contributors, Chris Inglis, Former US National Cyber Director (now Strategic Advisor to Paladin Capital Group), and Devin Lynch, Senior Director, Paladin Global Institute, will reveal key findings from over twenty in-depth interviews with enterprise security leaders including CISOs, a VP of Application Security, and software security professionals.

Turn Awareness Into Action This Cyber Awareness Month
This October, turn awareness into action. Make Cyber Awareness Month memorable for your developers with a high-impact, high-participation experience—led by Secure Code Warrior's Professional Services team.

Professional Services - Accelerate with expertise
Secure Code Warrior’s Program Strategy Services (PSS) team helps you build, enhance, and optimize your secure coding program. Whether you're starting fresh or refining your approach, our experts provide tailored guidance.

Quests: Industry leading learning to keep developers ahead of the game mitigating risk.
Quests is a learning platform that helps developers mitigate software security risks by enhancing their secure coding skills. With curated learning paths, hands-on challenges, and interactive activities, it empowers developers to identify and prevent vulnerabilities.
Benchmarking Security Skills: Streamlining Secure-by-Design in the Enterprise
The Secure-by-Design movement is the future of secure software development. Learn about the key elements companies need to keep in mind when they think about a Secure-by-Design initiative.
Trust Agent in action
SCW Trust Agent gives you the tools you need to deliver secure code faster, ensuring developers have the knowledge and skills to implement security best practices in the specific programming language of their code commits.
.jpeg)
Trust Agent by Secure Code Warrior
Are you confident that every line of code committed is backed by a developer with the necessary secure coding skills? Many organizations face this critical gap, leading to preventable vulnerabilities and reduced development velocity. SCW Trust Agent offers unparalleled visibility across your code repositories, analyzing commits directly against developer security proficiency. With policy gates, Trust Agent enables you to apply governance at the commit level, with policies to ensure code contributors have the secure code knowledge you require for your business-critical applications. Download our one-pager today to learn how SCW Trust Agent can help you strengthen your security posture, optimize your development lifecycle, and significantly reduce vulnerabilities.
SCW Trust Score - The best way to build, measure, and optimize your security program
Learn more about Secure Code Warrior Trust Score, the best way to build, measure and optimize your security program.
Trust Score by Secure Code Warrior
Discover SCW Trust Score, an industry-first benchmark to help measure your security program's effectiveness. Benchmark against industry peers, optimize your security posture, and drive data-driven decisions for enhanced software security.
Preparing for PCI-DSS 4.0 Compliance
Evaluate your software security infrastructure to support PCI-DSS requirements
The ultimate guide to security trends in financial services
Financial services institutions face an array of challenges that hinge on their ability to make efficient, effective use of technology in a fast-evolving financial world. Organizations are operating in a time of rapid changes—both internally and across the industry—in a highly competitive, cloud-based business environment. In pursuing their ongoing digital transformations, for example, organizations are working to get around the organizational friction that hinders investments into new technologies, such as artificial intelligence, that could accelerate payment processes and other procedures.

Predicts 2024: Generative AI is reshaping software engineering
Explore how generative AI is revolutionizing software development across the SDLC, as highlighted in Gartner's report, advising Application Security leaders on the importance of scrutinizing AI-generated software.
PCI DSS 4.0 Unraveled
This guide offers practical strategies to engage development teams in PCI DSS 4.0 compliance. It outlines the modern developer's requirements for compliance, strategies for security professionals and development managers to collaborate on developer-focused security programs, and step-by-step advice on effective training initiatives to mitigate vulnerabilities permanently.

Developer security maturity quiz
Secure Code Warrior outlines three security maturity stages for developer teams: defining, adopting, and scaling. How security-savvy are your developers? Take our quiz to find out.
Script Testing please ignore
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
ROI of Secure Code Learning
Explore the long-term ROI of secure coding education. Learn how investing in agile, proactive learning strategies enhances security and offers cost-effective protection against today's cyber threats.
Why developers need security skills to effectively navigate AI development tools
The promise of artificial intelligence writing complex code at the touch of a button is intriguing, but the reality is that AI will need a lot of help from human developers to craft truly secure and reliable code.
Top 10 predictions for 2024
Check out what SCW experts are predicting in the world of cybersecurity and software security in 2024.
Agile learning platforms: ROI of developer-driven security
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Forge your fortress: Six essential pillars of developer enablement in software security
In this white paper, security expert and Secure Code Warrior CTO & Co-Founder Matias Madou, Ph.D. will discuss:The six pillars you need to roll out effective security education and enablement for your development cohort. Lessons learned from ten executives implementing security programs at the enterprise level, and common pitfalls to avoid on your road to success.
The Agile Learning Platform
Empower your development team with Secure Code Warrior, the agile learning platform designed to tackle the evolving challenges of application security. Stay ahead in the battle against security breaches and regulatory complexities with our industry-leading, up-to-date content, ensuring a proactive and engaging approach to secure code education.

OWASP Top 10 API 2023: A tactical guide for smart developers
Explore the Latest in API Security. Dive into our 2023 OWASP Top 10 guide. Elevate your coding skills, tackle vulnerabilities, and stay agile in the ever-evolving world of API development. Download now for an insightful journey!

The secure code learning blueprint
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Your handbook to developer-driven security and agile learning
Start shifting left with developer-driven security. This handbook will show you how to engage with developers to upskill and increase their security knowledge, as well as how to go about measuring impact to write more secure code.

Software is your colleague: A new perspective to strengthen access control and API security
APIs act like flawed humans; is treating them as such the key to better cybersecurity?

The secure code training blueprint
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
The developer security maturity matrix
Building security maturity in development teams can be approached in stages. Based on our experience with 400+ organizations, we've identified common practices and traits in three different stages of security maturity - defining, adopting, and scaling.
The importance of security maturity in developer teams
By assessing and understanding a development team’s security maturity, organizations can formulate a plan with the right stakeholders, process, and technology to build and support the necessary skills and capabilities.
Development Team Security Maturity
Security maturity in development teams should be a continuous cycle of improvement with realistic goals along the way. As development teams increase their security maturity, they reduce the amount of rework and minimize risk, while also allowing automation to help create efficiency in the SDLC.

Report: The state of developer driven security 2022
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Whitepaper: The challenges (and opportunities) to improve software security
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Brief: A cohesive approach to developer-led security
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security and privacy at Secure Code Warrior
Secure Code Warrior is committed to safeguarding our information assets, and those of our customers, against misuse, abuse or compromise. We adopt and foster a risk-based approach to managing information security, with the goal of consistently implementing appropriate risk management and mitigation measures to address the threat landscape posed to the security of the platform, customer data and information. As Secure Code Warrior continues to succeed as a major player providing services to our customers, we will continue to build security capabilities as part of our security and privacy programs. Read our whitepaper for more information.
.png)
Shift left (and achieve compliance) with repeatable secure coding skills
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
.png)
Defining secure code
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Why you need more than scanning tools to create secure code
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Your guide to defense against the dark art of zero-day attacks
Zero-day attacks can be the stuff of nightmares, but when an organization commits to using all available tools in their security arsenal towards a preventative strategy, security professionals can sleep a little easier.
A plan to upskill and engage your developers
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
The preventative, developer-driven approach to software security
Learn more about how security-aware developers represent a vast and largely untapped resource that can support cyber defenses by consistently standing against modern threats.

Security and Privacy Whitepaper
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Convince Your CISO/CTO Kit (for starting a demo)
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

OWASP Top 10 API: Strategies for Smart Developers
Download the practical guide to defeating common API security baddies in your code.
How to unify your security and development teams to stand together against security risk
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
How AppSec can reduce vulnerabilities and achieve compliance - leaving them free to tackle larger beasts
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Buyers Checklist: Secure Development Learning Platforms
Buyer’s Checklist: Secure Development Learning Platforms is aimed at decision makers and technology buyers looking to evaluate secure development learning platforms.

Shared Assessments SIG Lite Questionnaire
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

SCW Pen Test Summary
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

SCW Cyber Insurance Certificate
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Shifting from reaction to prevention: The changing face of software security 2021 - Whitepaper
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Cybersecurity Executive Order: A deliberate approach to improve software security with developer skills
While this Executive Order for touches on many aspects of functional cybersecurity, it specifically outlines, for the first time, the impact of developers, and the need for them to have verified security skills and awareness.

FSQS-NL Certificate
Secure Code Warrior is now FSQS-NL registered. This registration is an important milestone in our continuous efforts to being compliant with regulations within the financial industry.

Platform Architecture Diagram
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Information Security Policy
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

CAIQ Questionnaire
Secure Code Warrior has completed a publicly available Consensus Assessment Initiative Questionnaire (CAIQ), based on the results of our due diligence self-assessment.
The DevSecOps Super Bowl: How security champions can support your team to victory against late-stage vulnerabilities
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Executive Roundtable Whitepaper - Visma & Blue Prism
How has 2020 changed the way we look at software security, an executive roundtable with Visma.

The women of mimmit koodaa movement dive into secure coding
Mimmit Koodaa (women who code in Finland) tell us about their secure coding experiences.

Teams in a global financial institution go head-to-head in secure coding contest.
See how a global financial organization promoted the importance of securing their banking applications across the world. With fun interactive tournaments.
Missions - Experience the impact of poor code in real-world simulations
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Courses - Build Secure Coding Skills and Competency
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
A Step-By-Step Guide to Tournaments
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

Your Battle Plan to Defeat the OWASP Top 10
The ten most common security vulnerabilities don’t stand a chance against secure development superheroes like you. This free eBook is your ultimate field guide to understanding each infamous entry in the OWASP Top 10 2021, gaining insight into how each bug operates.
Triumph with OWASP and Secure Code Warrior Tournaments - Whitepaper
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Tournaments - Build organizational awareness and developer engagement, making secure coding top of mind
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

The Infamous 8: Infrastructure as Code Vulnerabilities to Find and Fix
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
The Five-Step Road to DevSecOps Success: How AppSec Professionals Can Thrive in Their Dream Team
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

The Fastest and Easiest Way to Improve Your Software Security Program
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
The Creative CISO's Guide to Transforming Their Security Program
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Take the pain out of PCI-DSS Compliance Whitepaper
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Introduction to Secure Code Warrior
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Empowering developers to write secure code
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Empower developers to be the first line of defense and grow your organization's security posture
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Assessments - Benchmark the secure coding skills of your developers, and build your security posture.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
AppSec Checklist
Download the AppSec checklist and see if you’re in need of a security lifeline.

6 Critical Steps Before You Roll Out a Security Uplift Program
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

2019 AppSec Trend Report
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.






