Les gestionnaires et les champions de la sécurité, qui sont à la fois les passeurs et les influenceurs critiques des pratiques de codage sécurisées.

À l'heure actuelle, seuls 15 % des développeurs sont d'accord pour dire que les pratiques de codage sécurisé devraient être la responsabilité de tous. Dans un monde où les menaces à la sécurité se multiplient, ce n'est tout simplement pas suffisant. Il faut faire quelque chose. L'une des clés pour créer une culture AppSec saine est de comprendre les influences clés (et les influenceurs !) en jeu. Ainsi, en 2020, Secure Code Warrior s'est engagé avec Evans Data Corp. à mener une recherche primaire* sur les attitudes des développeurs et des managers à l'égard du codage sécurisé, des pratiques de codage sécurisé et des opérations de sécurité.

Lorsqu'il s'agit de l'adoption vitale de pratiques de codage sécurisées, certains rôles ont une influence et une voix croissantes, ce qui peut contribuer à contraindre les autres à apprendre et à adopter les meilleures pratiques. 

Le premier d'entre eux est le responsable du développement, qui cajole les développeurs réticents à l'AppSec pour qu'ils adoptent un état d'esprit de codage sécurisé. Les responsables du développement sont conscients qu'eux-mêmes et leurs équipes doivent accroître et améliorer leurs compétences en matière de codage sécurisé. 42 % des responsables interrogés déplorent le manque de compétences en codage sécurisé des nouveaux employés.

Le second est le "champion de la sécurité". Alors que la plupart des développeurs considèrent encore la sécurité comme la responsabilité de quelqu'un d'autre, il existe une cohorte, petite mais croissante, qui adopte le codage sécurisé et en fait la promotion auprès de ses collègues codeurs. 25 % des développeurs interrogés reconnaissent qu'il y a des personnes bien placées pour mener le changement vers un codage sécurisé.

Même si ces champions ne sont que des développeurs ou des développeurs chevronnés, ils peuvent avoir un impact considérable sur l'évolution d'une organisation vers une posture de sécurité proactive.

Mais tout d'abord, examinons le rôle du responsable du développement dans ce contexte. 

83 % des responsables interrogés déclarent demander aux développeurs d'apprendre ou d'adopter des pratiques de codage sécurisées. Environ trois quarts des responsables interrogés déclarent offrir des incitations aux développeurs pour qu'ils s'engagent dans une formation au codage sécurisé.  

• 67 % offrent aux développeurs la possibilité d'assumer des responsabilités plus importantes en reconnaissance de l'apprentissage de pratiques de codage sécurisées. 
• 47 % déclarent qu'ils offrent la possibilité d'une rémunération plus élevée. 

De nombreux responsables accordent une grande importance aux compétences en matière de codage sécurisé lorsqu'ils recrutent de nouveaux développeurs et valorisent l'expérience en matière de codage sécurisé des développeurs qui font déjà partie de leur équipe.

Il est clair qu'au niveau de l'organisation, les responsables du développement sont des moteurs essentiels de l'adoption de pratiques de codage sécurisées, et qu'ils jouent un rôle déterminant pour repérer les champions de la sécurité dans les rangs de leurs développeurs.  

Identifier les champions de la sécurité 

L'une des clés pour améliorer l'engagement des développeurs dans les programmes de formation et de sensibilisation au code sécurisé est d'identifier les défenseurs ou les champions de la sécurité dans les rangs de leur cohorte actuelle de développeurs. 

Certains responsables du développement le font déjà - 55% des personnes interrogées déclarent reconnaître les développeurs qui ont obtenu de bons résultats lors d'événements spéciaux. 

En tant que champions du changement en matière de codage sécurisé, Secure Code Warrior comprend le pouvoir des événements spéciaux et des compétitions pour faire ressortir le meilleur de la base de développeurs d'une organisation. C'est pourquoi nous avons fait de Tournaments un élément central de notre programme Learning Platform. 

Sensibilisation et appropriation de la sécurité‍

Avec toute une série de défis, de limites de temps, de classements et de prix, tournaments génère un buzz qui rend le codage sécurisé cool et promeut la sensibilisation et l'appropriation de la sécurité. 

Lorsqu'il s'agit de mesurer l'effet de la formation au codage sécurisé, 65 % des responsables du développement interrogés déclarent que des évaluations régulières des compétences permettent à leur organisation de se concentrer sur le codage sécurisé. Tournaments peut être utilisé pour mesurer les compétences des codeurs en matière de sécurité dans un environnement actif mais sûr et pour établir rapidement une base de référence pour le développement futur des compétences. Cette formation ludique offre des expériences contextuelles et pratiques dans des langages de programmation et des cadres pertinents, avec des défis qui imitent ceux auxquels les développeurs sont confrontés dans le monde réel.

Tout au long du site tournament, les développeurs gagnent des points et se hissent au sommet du classement. L'observation du tableau de classement aide la direction à repérer les champions potentiels de la sécurité au sein de leur équipe de développement.

‍
Si vous souhaitez en savoir plus sur le renforcement des compétences et de la sensibilisation au code sécurisé grâce à une formation gamifiée qui engage les développeurs et identifie les champions de la sécurité, réservez une démonstration maintenant.

‍

*Passer de la réaction à la prévention : Le nouveau visage de la sécurité des applications. Secure Code Warrior et Evans Data Corp. 2020