Les formations Securecode actuelles laissent les développeurs dans l'embarras

Les violations de la protection des données et leurs coûts continuant d'augmenter, le volume de code produit dans notre monde est trop important pour que les experts en sécurité puissent y faire face seuls. Les entreprises ont besoin de développeurs possédant des compétences en programmation sécurisée, et les développeurs savent qu'ils ont besoin de ces compétences pour faire avancer leur carrière. Cependant, la formation actuelle dans le domaine du code sécurisé ne répond pas à leurs attentes. Que recherchent donc les développeurs en matière de formation au code sécurisé ? Pour répondre à cette question, examinons quelques conclusions d'une étude récente menée par Secure Code Warrior Evans Data Corp* sur l'attitude des développeurs à l'égard de la programmation sécurisée, des pratiques de codage sécurisées et des opérations de sécurité. (Télécharger le livre blanc ici).

En ce qui concerne le type de formation souhaité par les développeurs, la réponse est claire. 75 % des développeurs ont exprimé leur préférence pour une formation structurée sur le lieu de travail, car ils la considèrent comme le mode d'apprentissage le plus efficace et le plus satisfaisant. Quant au contenu de cette formation, les développeurs ont des attentes très claires et spécifiques :

• 65 % indiquent qu'ils ont besoin d'une formation sur les failles de sécurité liées aux langues.
• 65 % souhaitent davantage de formation sur le Top 10 de l'OWASP
• Beaucoup souhaitent également se concentrer sur les cadres de sécurité en matière de conformité, notamment NIST (58 %), CIS (52 %) et PCI DSS (50 %).
• 78 % des personnes interrogées souhaitent que le coaching informel entre pairs et le conseil fassent partie intégrante de cette formation.
  

Cependant, bien que les développeurs préfèrent les travaux structurés à l'apprentissage non structuré, la manière dont ces travaux sont enseignés est essentielle. Cela soulève naturellement une autre question cruciale :

Quelle est la méthode d'apprentissage préférée des développeurs ?

Les développeurs ne souhaitent pas rester assis à écouter les enseignants, ils préfèrent mettre la main à la pâte et expérimenter par eux-mêmes. Ils souhaitent se concentrer sur les applications pratiques, un aspect qui fait cruellement défaut aux programmes de formation actuels. À la question de savoir comment améliorer les formations proposées par l'entreprise, 30 % des personnes interrogées ont répondu qu'elles apprécieraient que la formation soit axée sur les applications pratiques et, en particulier, sur des scénarios de travail authentiques.

La formation des développeurs nécessite une approche humaine qui propose des parcours d'apprentissage guidés comprenant des défis de programmation « ludiques » à la fois pratiques et spécifiques au langage/framework. Les formations « ludiques » spécifiques à chaque rôle favorisent grandement l'engagement des développeurs. Les modules d'apprentissage configurables permettent à une entreprise d'orienter l'apprentissage des développeurs vers des lacunes spécifiques en matière de sécurité.

Pour découvrir comment intégrer la sécurité logicielle à votre processus de développement en utilisant des parcours structurés et basés sur les compétences qui offrent les formations souhaitées par les développeurs, veuillez demander une démonstration dès maintenant. dès maintenant.

Les simulations interactives vous aident à identifier les failles de sécurité dans le code, vous incitent à réfléchir de manière critique et à trouver une ou plusieurs solutions. J'ai découvert le code sous un nouveau jour et j'ai pris beaucoup de plaisir à mettre la main à la pâte.
Ingénieur logiciel, services financiers‍

*Passage de la réaction à la prévention : l'évolution du visage de la sécurité des applications. Secure Code Warrior Evans Data Corp. 2020