Warrior Insider : Nelnet - Nourrissez vos champions de la sécurité et créez une culture de développement sécurisé de l'intérieur.
Micha Martinez est analyste en cybersécurité et directeur de la photographie chez Nelnet, un conglomérat américain qui s'occupe de l'administration et du remboursement des prêts étudiants et des services financiers pour l'éducation. Lorsqu'il a été chargé de créer un programme de formation pour les développeurs sur le codage sécurisé, il a trouvé des moyens créatifs d'impliquer son équipe. Nous avons été tellement impressionnés par la manière dont il gère son programme de formation au codage sécurisé que nous nous sommes entretenus avec lui pour en savoir plus.
Le résultat ?
Créez une culture de la sécurité et nourrissez vos champions internes de la sécurité au sein de vos équipes de développement "pour qu'ils soient la force du bien".
"En nous concentrant sur la sécurité du code, nous avons contribué à rendre l'entreprise plus forte et plus sûre.
Chez Nelnet, Micha et son équipe de sécurité ont compris l'importance de construire un code sécurisé dès le départ. Ils voulaient y parvenir d'une manière attrayante, pertinente et gratifiante. Il a découvert qu'en identifiant les développeurs ayant un fort intérêt et des compétences en matière de codage sécurisé et en les encourageant à devenir des champions de la sécurité, ces champions sont devenus le catalyseur du changement de mentalité autour de la formation à la sécurité dans son ensemble. Ces personnes encadrent leurs collègues qui ont besoin de plus d'aide, d'égal à égal, et deviennent les leaders de la mise en œuvre des changements dans les pratiques de codage sécurisé au sein de l'organisation.
Micha nous en dit plus sur la manière dont lui et son équipe ont fait évoluer les mentalités et la culture autour de la prévention de la sécurité, ce qui a rendu leur entreprise "plus forte et plus sûre".
Il s'agit avant tout de se vanter... et de réduire les vulnérabilités.
Micha ne dirige pas un programme de formation à la sécurité comme les autres. Il utilise la concurrence et ses talents de cinéaste pour rendre tournaments extrêmement attrayant et réussi. Les développeurs y gagnent des connaissances pratiques très pertinentes qui leur permettent d'obtenir des codes plus sûrs.
L'entreprise est également gagnante car ses produits deviennent plus sûrs et offrent un niveau de protection plus élevé contre les vulnérabilités des logiciels. L'apprentissage de la sécurité des logiciels ne doit pas être une expérience d'apprentissage typique et ennuyeuse qui se limite à cocher une case. Les développeurs veulent des expériences de formation immersives et stimulantes, ainsi que pertinentes pour leur travail quotidien.
Regardez Micha expliquer comment il rend la formation au codage sécurisé amusante grâce au site tournaments et aux ceintures de championnat physiques, à la manière de la lutte maniaque, qu'il offre en récompense. Tout ce qu'il faut, c'est un peu de compétition saine pour que son équipe garde la sécurité à l'esprit.
Qui n'aime pas se vanter ?
Adoptez une culture centrée sur le codage sécurisé... l'outil ne suffit pas.
Micha nous a laissé une dernière réflexion sur les raisons pour lesquelles il recommande Secure Code Warrior. La plateforme a été le véhicule qui l'a conduit à créer une culture préventive et un apprentissage proactif. Il a fallu du temps pour mettre en place le programme de formation et investir dans les développeurs qui se forment et obtiennent de bons résultats. Il faut une culture de transformation pour développer les compétences de chaque développeur afin qu'il adopte une approche préventive pour coder en toute sécurité.
Micha nous explique pourquoi l'adoption d'une culture de codage sécurisé fait toute la différence à l'adresse Secure Code Warrior.
Secure Code Warrior offre aux développeurs un codage sécurisé immersif et engageant : Plateforme D'apprentissage . Intéressé par une démonstration ? Réservez-en une ci-dessous.
Micha Martinez est analyste en cybersécurité et directeur de la photographie chez Nelnet. Lorsqu'il a été chargé de créer un programme de formation pour les développeurs sur le codage sécurisé, il a trouvé des moyens créatifs d'impliquer son équipe. Nous avons été tellement impressionnés par la façon dont il gère son programme de formation au codage sécurisé que nous nous sommes assis avec lui pour en savoir plus.
Secure Code Warrior est là pour vous aider à sécuriser le code tout au long du cycle de vie du développement logiciel et à créer une culture dans laquelle la cybersécurité est une priorité. Que vous soyez responsable AppSec, développeur, CISO ou toute autre personne impliquée dans la sécurité, nous pouvons aider votre organisation à réduire les risques associés à un code non sécurisé.
Réservez une démonstrationMicha Martinez est analyste en cybersécurité et directeur de la photographie chez Nelnet, un conglomérat américain qui s'occupe de l'administration et du remboursement des prêts étudiants et des services financiers pour l'éducation. Lorsqu'il a été chargé de créer un programme de formation pour les développeurs sur le codage sécurisé, il a trouvé des moyens créatifs d'impliquer son équipe. Nous avons été tellement impressionnés par la manière dont il gère son programme de formation au codage sécurisé que nous nous sommes entretenus avec lui pour en savoir plus.
Le résultat ?
Créez une culture de la sécurité et nourrissez vos champions internes de la sécurité au sein de vos équipes de développement "pour qu'ils soient la force du bien".
"En nous concentrant sur la sécurité du code, nous avons contribué à rendre l'entreprise plus forte et plus sûre.
Chez Nelnet, Micha et son équipe de sécurité ont compris l'importance de construire un code sécurisé dès le départ. Ils voulaient y parvenir d'une manière attrayante, pertinente et gratifiante. Il a découvert qu'en identifiant les développeurs ayant un fort intérêt et des compétences en matière de codage sécurisé et en les encourageant à devenir des champions de la sécurité, ces champions sont devenus le catalyseur du changement de mentalité autour de la formation à la sécurité dans son ensemble. Ces personnes encadrent leurs collègues qui ont besoin de plus d'aide, d'égal à égal, et deviennent les leaders de la mise en œuvre des changements dans les pratiques de codage sécurisé au sein de l'organisation.
Micha nous en dit plus sur la manière dont lui et son équipe ont fait évoluer les mentalités et la culture autour de la prévention de la sécurité, ce qui a rendu leur entreprise "plus forte et plus sûre".
Il s'agit avant tout de se vanter... et de réduire les vulnérabilités.
Micha ne dirige pas un programme de formation à la sécurité comme les autres. Il utilise la concurrence et ses talents de cinéaste pour rendre tournaments extrêmement attrayant et réussi. Les développeurs y gagnent des connaissances pratiques très pertinentes qui leur permettent d'obtenir des codes plus sûrs.
L'entreprise est également gagnante car ses produits deviennent plus sûrs et offrent un niveau de protection plus élevé contre les vulnérabilités des logiciels. L'apprentissage de la sécurité des logiciels ne doit pas être une expérience d'apprentissage typique et ennuyeuse qui se limite à cocher une case. Les développeurs veulent des expériences de formation immersives et stimulantes, ainsi que pertinentes pour leur travail quotidien.
Regardez Micha expliquer comment il rend la formation au codage sécurisé amusante grâce au site tournaments et aux ceintures de championnat physiques, à la manière de la lutte maniaque, qu'il offre en récompense. Tout ce qu'il faut, c'est un peu de compétition saine pour que son équipe garde la sécurité à l'esprit.
Qui n'aime pas se vanter ?
Adoptez une culture centrée sur le codage sécurisé... l'outil ne suffit pas.
Micha nous a laissé une dernière réflexion sur les raisons pour lesquelles il recommande Secure Code Warrior. La plateforme a été le véhicule qui l'a conduit à créer une culture préventive et un apprentissage proactif. Il a fallu du temps pour mettre en place le programme de formation et investir dans les développeurs qui se forment et obtiennent de bons résultats. Il faut une culture de transformation pour développer les compétences de chaque développeur afin qu'il adopte une approche préventive pour coder en toute sécurité.
Micha nous explique pourquoi l'adoption d'une culture de codage sécurisé fait toute la différence à l'adresse Secure Code Warrior.
Secure Code Warrior offre aux développeurs un codage sécurisé immersif et engageant : Plateforme D'apprentissage . Intéressé par une démonstration ? Réservez-en une ci-dessous.
Micha Martinez est analyste en cybersécurité et directeur de la photographie chez Nelnet, un conglomérat américain qui s'occupe de l'administration et du remboursement des prêts étudiants et des services financiers pour l'éducation. Lorsqu'il a été chargé de créer un programme de formation pour les développeurs sur le codage sécurisé, il a trouvé des moyens créatifs d'impliquer son équipe. Nous avons été tellement impressionnés par la manière dont il gère son programme de formation au codage sécurisé que nous nous sommes entretenus avec lui pour en savoir plus.
Le résultat ?
Créez une culture de la sécurité et nourrissez vos champions internes de la sécurité au sein de vos équipes de développement "pour qu'ils soient la force du bien".
"En nous concentrant sur la sécurité du code, nous avons contribué à rendre l'entreprise plus forte et plus sûre.
Chez Nelnet, Micha et son équipe de sécurité ont compris l'importance de construire un code sécurisé dès le départ. Ils voulaient y parvenir d'une manière attrayante, pertinente et gratifiante. Il a découvert qu'en identifiant les développeurs ayant un fort intérêt et des compétences en matière de codage sécurisé et en les encourageant à devenir des champions de la sécurité, ces champions sont devenus le catalyseur du changement de mentalité autour de la formation à la sécurité dans son ensemble. Ces personnes encadrent leurs collègues qui ont besoin de plus d'aide, d'égal à égal, et deviennent les leaders de la mise en œuvre des changements dans les pratiques de codage sécurisé au sein de l'organisation.
Micha nous en dit plus sur la manière dont lui et son équipe ont fait évoluer les mentalités et la culture autour de la prévention de la sécurité, ce qui a rendu leur entreprise "plus forte et plus sûre".
Il s'agit avant tout de se vanter... et de réduire les vulnérabilités.
Micha ne dirige pas un programme de formation à la sécurité comme les autres. Il utilise la concurrence et ses talents de cinéaste pour rendre tournaments extrêmement attrayant et réussi. Les développeurs y gagnent des connaissances pratiques très pertinentes qui leur permettent d'obtenir des codes plus sûrs.
L'entreprise est également gagnante car ses produits deviennent plus sûrs et offrent un niveau de protection plus élevé contre les vulnérabilités des logiciels. L'apprentissage de la sécurité des logiciels ne doit pas être une expérience d'apprentissage typique et ennuyeuse qui se limite à cocher une case. Les développeurs veulent des expériences de formation immersives et stimulantes, ainsi que pertinentes pour leur travail quotidien.
Regardez Micha expliquer comment il rend la formation au codage sécurisé amusante grâce au site tournaments et aux ceintures de championnat physiques, à la manière de la lutte maniaque, qu'il offre en récompense. Tout ce qu'il faut, c'est un peu de compétition saine pour que son équipe garde la sécurité à l'esprit.
Qui n'aime pas se vanter ?
Adoptez une culture centrée sur le codage sécurisé... l'outil ne suffit pas.
Micha nous a laissé une dernière réflexion sur les raisons pour lesquelles il recommande Secure Code Warrior. La plateforme a été le véhicule qui l'a conduit à créer une culture préventive et un apprentissage proactif. Il a fallu du temps pour mettre en place le programme de formation et investir dans les développeurs qui se forment et obtiennent de bons résultats. Il faut une culture de transformation pour développer les compétences de chaque développeur afin qu'il adopte une approche préventive pour coder en toute sécurité.
Micha nous explique pourquoi l'adoption d'une culture de codage sécurisé fait toute la différence à l'adresse Secure Code Warrior.
Secure Code Warrior offre aux développeurs un codage sécurisé immersif et engageant : Plateforme D'apprentissage . Intéressé par une démonstration ? Réservez-en une ci-dessous.
Cliquez sur le lien ci-dessous et téléchargez le PDF de cette ressource.
Secure Code Warrior est là pour vous aider à sécuriser le code tout au long du cycle de vie du développement logiciel et à créer une culture dans laquelle la cybersécurité est une priorité. Que vous soyez responsable AppSec, développeur, CISO ou toute autre personne impliquée dans la sécurité, nous pouvons aider votre organisation à réduire les risques associés à un code non sécurisé.
Voir le rapportRéservez une démonstrationMicha Martinez est analyste en cybersécurité et directeur de la photographie chez Nelnet, un conglomérat américain qui s'occupe de l'administration et du remboursement des prêts étudiants et des services financiers pour l'éducation. Lorsqu'il a été chargé de créer un programme de formation pour les développeurs sur le codage sécurisé, il a trouvé des moyens créatifs d'impliquer son équipe. Nous avons été tellement impressionnés par la manière dont il gère son programme de formation au codage sécurisé que nous nous sommes entretenus avec lui pour en savoir plus.
Le résultat ?
Créez une culture de la sécurité et nourrissez vos champions internes de la sécurité au sein de vos équipes de développement "pour qu'ils soient la force du bien".
"En nous concentrant sur la sécurité du code, nous avons contribué à rendre l'entreprise plus forte et plus sûre.
Chez Nelnet, Micha et son équipe de sécurité ont compris l'importance de construire un code sécurisé dès le départ. Ils voulaient y parvenir d'une manière attrayante, pertinente et gratifiante. Il a découvert qu'en identifiant les développeurs ayant un fort intérêt et des compétences en matière de codage sécurisé et en les encourageant à devenir des champions de la sécurité, ces champions sont devenus le catalyseur du changement de mentalité autour de la formation à la sécurité dans son ensemble. Ces personnes encadrent leurs collègues qui ont besoin de plus d'aide, d'égal à égal, et deviennent les leaders de la mise en œuvre des changements dans les pratiques de codage sécurisé au sein de l'organisation.
Micha nous en dit plus sur la manière dont lui et son équipe ont fait évoluer les mentalités et la culture autour de la prévention de la sécurité, ce qui a rendu leur entreprise "plus forte et plus sûre".
Il s'agit avant tout de se vanter... et de réduire les vulnérabilités.
Micha ne dirige pas un programme de formation à la sécurité comme les autres. Il utilise la concurrence et ses talents de cinéaste pour rendre tournaments extrêmement attrayant et réussi. Les développeurs y gagnent des connaissances pratiques très pertinentes qui leur permettent d'obtenir des codes plus sûrs.
L'entreprise est également gagnante car ses produits deviennent plus sûrs et offrent un niveau de protection plus élevé contre les vulnérabilités des logiciels. L'apprentissage de la sécurité des logiciels ne doit pas être une expérience d'apprentissage typique et ennuyeuse qui se limite à cocher une case. Les développeurs veulent des expériences de formation immersives et stimulantes, ainsi que pertinentes pour leur travail quotidien.
Regardez Micha expliquer comment il rend la formation au codage sécurisé amusante grâce au site tournaments et aux ceintures de championnat physiques, à la manière de la lutte maniaque, qu'il offre en récompense. Tout ce qu'il faut, c'est un peu de compétition saine pour que son équipe garde la sécurité à l'esprit.
Qui n'aime pas se vanter ?
Adoptez une culture centrée sur le codage sécurisé... l'outil ne suffit pas.
Micha nous a laissé une dernière réflexion sur les raisons pour lesquelles il recommande Secure Code Warrior. La plateforme a été le véhicule qui l'a conduit à créer une culture préventive et un apprentissage proactif. Il a fallu du temps pour mettre en place le programme de formation et investir dans les développeurs qui se forment et obtiennent de bons résultats. Il faut une culture de transformation pour développer les compétences de chaque développeur afin qu'il adopte une approche préventive pour coder en toute sécurité.
Micha nous explique pourquoi l'adoption d'une culture de codage sécurisé fait toute la différence à l'adresse Secure Code Warrior.
Secure Code Warrior offre aux développeurs un codage sécurisé immersif et engageant : Plateforme D'apprentissage . Intéressé par une démonstration ? Réservez-en une ci-dessous.
Table des matières
Secure Code Warrior est là pour vous aider à sécuriser le code tout au long du cycle de vie du développement logiciel et à créer une culture dans laquelle la cybersécurité est une priorité. Que vous soyez responsable AppSec, développeur, CISO ou toute autre personne impliquée dans la sécurité, nous pouvons aider votre organisation à réduire les risques associés à un code non sécurisé.
Réservez une démonstrationTéléchargerRessources pour vous aider à démarrer
Évaluation comparative des compétences en matière de sécurité : Rationalisation de la conception sécurisée dans l'entreprise
Le mouvement "Secure-by-Design" (conception sécurisée) est l'avenir du développement de logiciels sécurisés. Découvrez les éléments clés que les entreprises doivent garder à l'esprit lorsqu'elles envisagent une initiative de conception sécurisée.
DigitalOcean réduit sa dette de sécurité avec Secure Code Warrior
L'utilisation par DigitalOcean de la formation Secure Code Warrior a considérablement réduit la dette de sécurité, permettant aux équipes de se concentrer davantage sur l'innovation et la productivité. L'amélioration de la sécurité a renforcé la qualité des produits et l'avantage concurrentiel de l'entreprise. À l'avenir, le score de confiance SCW les aidera à améliorer leurs pratiques de sécurité et à continuer à stimuler l'innovation.
Ressources pour vous aider à démarrer
La note de confiance révèle la valeur des initiatives d'amélioration de la sécurité par la conception
Nos recherches ont montré que la formation au code sécurisé fonctionne. Le Trust Score, qui utilise un algorithme s'appuyant sur plus de 20 millions de points de données d'apprentissage issus du travail de plus de 250 000 apprenants dans plus de 600 organisations, révèle son efficacité à réduire les vulnérabilités et la manière de rendre l'initiative encore plus efficace.
Sécurité réactive contre sécurité préventive : La prévention est un meilleur remède
L'idée d'apporter une sécurité préventive aux codes et systèmes existants en même temps qu'aux applications plus récentes peut sembler décourageante, mais une approche "Secure-by-Design", mise en œuvre en améliorant les compétences des développeurs, permet d'appliquer les meilleures pratiques de sécurité à ces systèmes. C'est la meilleure chance qu'ont de nombreuses organisations d'améliorer leur sécurité.
Les avantages de l'évaluation des compétences des développeurs en matière de sécurité
L'importance croissante accordée au code sécurisé et aux principes de conception sécurisée exige que les développeurs soient formés à la cybersécurité dès le début du cycle de développement durable, et que des outils tels que le Trust Score de Secure Code Warriorles aident à mesurer et à améliorer leurs progrès.
Assurer le succès des initiatives de conception sécurisée de l'entreprise
Notre dernier document de recherche, Benchmarking Security Skills : Streamlining Secure-by-Design in the Enterprise est le résultat d'une analyse approfondie d'initiatives réelles de conception sécurisée au niveau de l'entreprise, et de l'élaboration d'approches de meilleures pratiques basées sur des conclusions fondées sur des données.