Nous avons besoin de personnes compétentes pour sécuriser notre code. Les développeurs possèdent-ils les compétences requises ?

Vos programmeurs évoluent-ils dans un monde où les cybermenaces continuent de se multiplier ? L'élément humain du codage sécurisé, à savoir le développeur, est-il prêt à contribuer à la protection de notre monde connecté ? Pour répondre à cette question, examinons quelques conclusions d'une étude récente menée par Secure Code Warrior collaboration avec Evans Data Corp. sur l'attitude des développeurs à l'égard du codage sécurisé, des pratiques de codage sécurisées et des opérations de sécurité. ‍

Compétences des développeurs en matière de programmation sécurisée — Perception et réalité

Dans le prochain numéro de Transition from Reaction to Prevention: The Changing Face of Application Security, 97 % des développeurs interrogés estiment avoir reçu une formation suffisante en matière de codage sécurisé, et 95 % conviennent que les formations en codage sécurisé ont été utiles pour leur carrière. Toutefois, avant de prendre ces affirmations pour argent comptant, nous devons y réfléchir et nous poser quelques questions importantes. Pourquoi les vulnérabilités du code sont-elles encore si fréquentes ? « Pourquoi les mêmes anciennes failles de sécurité apparaissent-elles encore et encore alors que les développeurs sont si bien formés à la programmation sécurisée, les 10 mêmes failles de sécurité logicielle étant à l'origine de la majorité des failles de sécurité au cours des 20 dernières années ? »  

Que se passe-t-il réellement ?

Les développeurs affirment être bien formés en matière de sécurité, mais s'agit-il d'une surestimation de leurs capacités ? Il est significatif que cette auto-évaluation positive contredise leur propre opinion sur la difficulté du codage sécurisé. Bien que la plupart des développeurs affirment avoir reçu une formation précieuse et suffisante, la majorité d'entre eux, ainsi que les responsables du développement, trouvent toujours très difficile de mettre en œuvre des pratiques de codage sécurisées.

• Plus de 91 % des responsables du développement indiquent que la mise en œuvre de pratiques de codage sécurisées est difficile.
• Plus de 88 % des développeurs considèrent que la programmation sécurisée représente un défi. Étant donné que la programmation sécurisée repose sur le facteur humain, qui est si important, les développeurs ne reçoivent pas la formation nécessaire en matière de code de sécurité, ce qui suggère qu'une meilleure formation au code sécurisé et une formation continue permettraient d'intégrer la sécurité dans leur façon de penser.

Pourquoi est-il si difficile de mettre en œuvre un code sécurisé ?

Afin de comprendre pourquoi les développeurs et les responsables du développement considèrent que la mise en œuvre d'un code sécurisé représente un défi, il leur a été demandé d'identifier leurs principales préoccupations à cet égard.

Il est apparu que 28 % d'entre eux trouvent le processus d'apprentissage difficile, tandis que 24 % le trouvent ennuyeux.

Ces préoccupations majeures ont des implications connexes. Étant donné que le processus d'apprentissage est complexe, des formations plus attrayantes sont nécessaires. Il existe également un besoin de formations plus pertinentes pour les développeurs, car le processus d'apprentissage est fastidieux, ce quisouligne la nécessité d'une formation pour adultes axée sur les développeurs.

« Je souhaite acquérir des connaissances durables que je pourrai appliquer de manière appropriée à d'autres scénarios. C'est ce que propose Secure Code Warrior. »

Ingénieur logiciel principal @ ForgeRock

Le chaînon manquant

En tant que champion du changement dans le domaine du codage sécurisé, Secure Code Warrior adopte Secure Code Warrior approche humaine qui fait de l'acquisition de compétences en programmation sécurisée une expérience positive et enrichissante. Nous proposons aux développeurs des formations 100 % pratiques, ludiques et interactives qui leur permettent d'identifier et de résoudre les problèmes de sécurité dès la phase de programmation. Tout cela réduit les coûts et les délais de mise sur le marché, car les failles de sécurité sont évitées avant qu'elles ne fassent la une des journaux.

Cependant, veuillez ne pas nous prendre au mot :

Le portail Secure Code Warrior® constitue une excellente plateforme pour approfondir ses connaissances sur les failles de sécurité dans différentes technologies. Il est à la fois intéressant et interactif.

Testeur de sécurité, entreprise de vente au détail pour petites entreprises
TVID : 5AC-3CA-F68

« L'utilisation de la gamification par Secure Code Warrior nous Secure Code Warrior permis de souligner l'importance de la programmation sécurisée de manière divertissante et attrayante. »

Ingénieur logiciel, entreprise de services financiers classée au Global 500
TVID : B0D-73D-BE3

Et il y en a encore beaucoup d'autres. Si vous souhaitez découvrir cette nouvelle approche de la formation au codage sécurisé et voir comment elle transforme les développeurs en véritables super-héros de la sécurité, nous serions ravis de vous la présenter.