Quoi de neuf chez Secure Code Warrior: tournois interentreprises, SCIM, workflows de programmes et bien plus encore !

Chez Secure Code Warrior , nous Secure Code Warrior constamment d'innover afin de fournir aux développeurs et aux entreprises les compétences nécessaires pour relever les défis en constante évolution liés à la sécurité. Nous y parvenons grâce à notre plateforme d'apprentissage agile dédiée à la programmation sécurisée, qui permet aux développeurs d'apprendre à leur rythme, en s'appuyant sur les informations les plus complètes et les plus fiables actuellement disponibles dans le secteur en matière de vulnérabilités de sécurité.

Au cours du dernier trimestre, Secure Code Warrior a introduit Secure Code Warrior fonctionnalités permettant aux administrateurs d'entreprise d'étendre les tournois à plusieurs marques et organisations et de gérer plus facilement leurs utilisateurs grâce au déploiement SCIM. Nous sommes également heureux de vous annoncer que de nouvelles directives de codage, des rapports sur les performances et de nouveaux workflows de programme sont désormais disponibles en version préliminaire dans Jira.

Veuillez nous rejoindre pour en savoir plus.

Extension de la largeur et de la profondeur de la plateforme SCW

L'enrichissement continu de Secure Code Warrior de nouveaux contenus contribue à garantir que nos modules restent pertinents, à jour et adaptés à ce que vous devez savoir dans le paysage actuel de la cybersécurité. Avec une couverture et une profondeur inégalées dans le secteur, couvrant plus de 60 langages, il est facile de créer et de faire évoluer un programme d'apprentissage agile pour les développeurs dans une multitude de langages et de frameworks.

Maintenant disponible : Directives de codage dans Jira

L'ajout de directives à notre intégration Jira offre aux développeurs un apprentissage contextuel sur le thème de la défense de la sécurité. Les directives sont plus détaillées que les vidéos, se concentrent sur un langage ou un cadre spécifique et fournissent des extraits de code qui permettent aux développeurs de résoudre un problème encore plus rapidement. Les développeurs peuvent désormais non seulement accéder à des vidéos et à des défis, mais également consulter les directives de codage directement dans un ticket Jira afin d'obtenir des conseils détaillés pour résoudre les problèmes.

Maintenant disponible : nouveau contenu frontal pour les développeurs

Les développeurs front-end ont également besoin d'activer le code sécurisé. C'est pourquoi nous avons publié des failles de sécurité front-end supplémentaires dans les missions et les solutions complètes. Les développeurs front-end pourront également accéder à des missions spécifiques au front-end via des cours.

Ces mises à jour visent à couvrir de manière exhaustive les failles de sécurité spécifiques au front-end, des failles courantes telles que le XSS basé sur DOM aux failles moins fréquentes telles que l'injection CSS. Des solutions complètes étape par étape offrent aux développeurs front-end des conseils fiables sur la manière dont les failles de sécurité sont exploitées. Les développeurs avancés peuvent également démontrer leurs compétences dans le cadre de missions front-end lors de tournois.

De nouvelles opportunités intéressantes pour développer votre culture de la sécurité

Maintenant disponible : Tournois d'entreprise

‍

Des tournois à l'échelle de l'entreprise peuvent être organisés afin de favoriser une compétition amicale entre les développeurs de plusieurs unités commerciales, filiales, partenaires et autres entreprises. Cela permet de garantir qu'une culture de programmation sécurisée puisse être étendue à l'ensemble de l'entreprise et à ses différentes marques.

Êtes-vous intéressé par la participation au tournoi multisociétés ultime ? Veuillez vous inscrire aux 3e Devolympics annuels, le tournoi mondial SCW organisé à l'occasion du Mois de la sensibilisation à la cybersécurité. Si vous êtes déjà client, vous pouvez vous inscrire via la plateforme.

Simplification de l'expérience des administrateurs et des développeurs

Maintenant disponible : filtrage des cours

La possibilité d'appliquer des filtres supplémentaires sur la page de gestion des cours facilite considérablement la tâche des administrateurs qui souhaitent filtrer les cours sur lesquels ils souhaitent travailler. Les cours peuvent être filtrés selon différents critères tels que le statut, la date de fin et les équipes inscrites.

Disponible dès maintenant : gérez vos licences SCW avec SCIM

Les responsables de programmes et les administrateurs d'entreprise peuvent désormais gérer les développeurs à grande échelle de manière programmatique, avec l'assurance que les contrôles d'accès sont toujours à jour.

Le déploiement SCIM utilise votre fournisseur d'identité pour Secure Code Warrior l'accès à Secure Code Warrior . L'automatisation de ces tâches garantit la précision, la sécurité et la conformité, ce qui permet de gagner du temps et d'économiser des ressources lors du déploiement des utilisateurs. Actuellement, SCW ne prend en charge le déploiement SCIM qu'au niveau des utilisateurs et pas encore pour les groupes SCIM.

Disponible en avant-première : Programmer des flux de travail

 La configuration d'un programme de formation évolutif et attrayant pour un code sécurisé est désormais plus simple que jamais, car la plateforme a été considérablement améliorée en termes de convivialité. Des programmes ont été développés afin d'offrir aux apprenants des instructions plus complètes grâce à la séquence de cours et d'examens dans des programmes à plusieurs niveaux. Des flux de travail automatisés sont désormais disponibles pour les clients qui ont activé l'aperçu sur la plateforme. Les flux de travail garantissent que les développeurs savent par où commencer, peuvent passer aux étapes suivantes et progresser facilement à travers les différents niveaux d'un programme d'apprentissage du code sécurisé. De plus, les administrateurs d'entreprise peuvent consacrer moins de temps à la configuration et à la gestion de leur programme et encourager les développeurs à terminer leur prochaine activité d'apprentissage.

Avez-vous besoin de conseils pour promouvoir l'apprentissage du codage sécurisé au sein de votre entreprise ? Veuillez consulter notre guide sur la manière de structurer votre programme afin d'atteindre vos objectifs en matière de sécurité.

Rapports et aperçus du programme

Disponible dans l'aperçu : aperçu des prestations

En tant qu'administrateur d'entreprise, il est essentiel de surveiller les activités au sein de votre organisation afin de comprendre l'engagement des développeurs et de mesurer le succès de votre programme de formation au codage sécurisé. Nous avons développé une interface de rapports améliorée qui garantit que les administrateurs d'entreprise tirent les enseignements les plus exploitables de leurs rapports.

Le rapport de performance fournit un aperçu de la réussite aux cours de développement et aux évaluations, ainsi que de la précision moyenne au fil du temps. Le rapport fournit également une comparaison pertinente avec le secteur, qui vous permet de déterminer les performances de votre programme par rapport aux résultats d'évaluation habituels dans le secteur pour l'évaluation que vous avez sélectionnée.

Ce rapport simple mais néanmoins pertinent marque le début des conclusions et des indicateurs clés de Secure Code Warrior prévus pour 2024.

Vous souhaitez Secure Code Warrior , mais vous n'avez pas encore de compte ? Veuillez réserver une démonstration dès aujourd'hui pour en savoir plus.

Les nouvelles fonctionnalités de ce trimestre sont désormais disponibles. Nous vous invitons à suivre Secure Code Warrior LinkedIn et X (anciennement Twitter) pour rester informé des dernières mises à jour et améliorations.

‍

‍