Quoi de neuf dans SCW : laboratoires de codage, intégrations LMS et plus encore

Le monde évolue rapidement, indépendamment de l'entreprise ou du produit, les choses deviennent de plus en plus numériques et dépendantes des logiciels. Les développeurs publient du code plus rapidement que jamais, mais 75 % du code est toujours vérifié par les équipes AppSec et signalé pour des failles de sécurité courantes et facilement évitables.

Il existe un risque considérable à ne pas considérer le code sécurisé et la sécurité comme des éléments prioritaires du processus de développement logiciel. En effet, le coût moyen mondial des violations de données a augmenté l'année dernière pour atteindre 4,35 millions de dollars (rapport IBM sur le coût d'une violation de données 2022). Les développeurs ont besoin de formations attrayantes et innovantes pour se tenir au courant des nouvelles menaces et s'adapter à un changement de culture afin de modifier la mentalité axée sur la sécurité qui prévaut dans la collaboration avec l'équipe de sécurité.

Chez Secure Code Warrior , nous Secure Code Warrior constamment d'innover afin de fournir aux développeurs et aux entreprises les compétences nécessaires pour relever les défis de sécurité en constante évolution d'aujourd'hui. Nous y parvenons grâce à des programmes de formation extrêmement attrayants, flexibles et faciles à gérer.

Au cours du dernier trimestre, nous nous sommes concentrés sur le développement de nouvelles méthodes d'apprentissage avec Coding Labs (nouvellement disponible en version préliminaire), l'intégration d'un LMS SCORM et la création d'expériences utilisateur plus accessibles et plus complètes, tout en simplifiant l'expérience administrative afin de gagner du temps.

Veuillez nous rejoindre pour en savoir plus.

Nous vous présentons : Coding Labs — L'apprentissage à un niveau supérieur

Dans une récente enquêtesectorielle (Rapport sur l'état de la sécurité orientée développeurs 2022), 40 % des développeurs ont déclaré que leur formation n'était pas suffisamment axée sur la pratique. Coding Labs aide les développeurs à améliorer leurs compétences en programmation sécurisée grâce à des formations pratiques avec de la programmation réelle et des commentaires intuitifs. Tout cela dans un IDE intégré au navigateur, familier et puissant, qui facilite plus que jamais le passage de l'apprentissage à la pratique.

Au lieu d'être confrontés à des instructions « correctes ou incorrectes » peu claires et frustrantes, les développeurs peuvent être assurés d'apprendre correctement et d'améliorer leur compréhension grâce à des commentaires en temps réel et contextuels. Coding Labs aide les développeurs à éviter les failles de sécurité et à améliorer la sécurité de leur entreprise.

Dans le cadre de la plateforme SCW, cette nouvelle expérience offre une nouvelle perspective pour soutenir les développeurs. Les responsables peuvent élaborer un programme de formation qui met les développeurs sur la voie du succès. Il propose des contenus d'apprentissage faciles à comprendre et compacts, qui s'adressent aux développeurs exactement là où ils en sont. Encadrez vos employés grâce à des formations guidées et facilement accessibles afin de les préparer à des expériences plus exigeantes et plus pratiques, telles que les laboratoires de codage. Les responsables peuvent être assurés que les développeurs trouveront la formation plus attrayante, plus facile à retenir et, au final, applicable à la base de code afin de réduire les vulnérabilités et d'éviter les révisions.

Coding Labs est désormais disponible en version préliminaire. Si vous êtes client SCW, veuillez contacter votre responsable de compte pour obtenir plus d'informations sur l'accès.

Vous n'êtes pas client SCW, mais souhaitez être informé de la disponibilité des Coding Labs ? Veuillez remplir le formulaire ici.

Nous vous invitons à visiter SCW pour en savoir plus sur nos innovations produits et assister à une démonstration de Coding Labs. Veuillez vous inscrire au webinaire ici.

Intégrez une formation sécurisée au codage dans votre LMS SCORM préféré.

Les administrateurs SCW pourront bientôt gérer plus facilement leur programme de formation aux codes de sécurité avec leurs autres plateformes de formation, sans effort de développement manuel. Cela leur permettra de gagner du temps et les aidera à se concentrer sur des moyens plus efficaces d'améliorer leurs programmes de formation.

Si vous n'êtes pas familier avec ce terme, SCORM signifie Sharable Content Object Reference Model (modèle de référence pour les objets de contenu partageables). Il s'agit d'une norme internationale pour les cours en ligne. Si votre cours est publié au format SCORM, vous pouvez être certain qu'il sera reconnu par presque tous les systèmes de gestion de l'apprentissage (LMS).

Grâce à la nouvelle intégration SCORM LMS, vous pouvez :

• Intégrez les formations Secure Code directement dans votre LMS préféré afin de gérer les participants et les tâches en un seul endroit.
• Suivez les progrès et la finalisation de votre organisation.

‍

Veuillez vous assurer que votre programme SCW est directement intégré dans le flux de travail de vos développeurs préférés afin d'améliorer l'expérience utilisateur. Les paquets SCORM peuvent être téléchargés pour les cours et les examens et offrent une intégration LMS transparente avec les plateformes courantes telles que SAP SuccessFactors, Workday, Cornerstone et bien d'autres encore.

L'intégration LMS SCORM sera disponible pour les clients en octobre sous forme de version préliminaire. Veuillez contacter votre responsable de compte pour en savoir plus.

Extension de la largeur et de la profondeur de la plateforme SCW

L'enrichissement continu de Secure Code Warrior de nouveaux contenus contribue à garantir que nos modules restent pertinents, à jour et adaptés à ce que vous devez savoir dans le paysage actuel de la cybersécurité. Avec une couverture et une profondeur inégalées dans le secteur, couvrant plus de 55 langages, il est facile de créer et de faire évoluer un programme permettant de former les développeurs à une grande variété de langages et de frameworks.

Applications ABAP sécurisées avec de nouveaux contenus de formation publiés

Dans la continuité de notre publication au printemps, nous avons le plaisir de vous présenter de nouvelles possibilités de formation pour les développeurs qui programment en ABAP, avec 6 nouvelles solutions complètes et 14 missions.

Accès à une éducation flexible et diversifiée avec de nouveaux défis et contenus

Secure Code Warrior de publier régulièrement des contenus adaptés à différents niveaux de connaissances, tout en veillant à ce que nos modules de formation restent pertinents et stimulants. Au cours de ce trimestre, SCW a publié davantage de contenus pour les langages de programmation populaires, tels que :

• 33 défis RPG supplémentaires, une demande très demandée par les clients
• La capacité de créer des tournois dans les jeux de rôle
• 10 défis Python-Django supplémentaires

Tous les nouveaux contenus sont désormais disponibles dans les pools de défis et peuvent être joués sur la plateforme.

Simplification de l'expérience administrative et utilisateur

La configuration d'un programme de formation évolutif et attrayant pour un code sécurisé est désormais plus simple que jamais, car la plateforme a été considérablement améliorée en termes de convivialité.

Veuillez modifier un cours publié.

Restez à la pointe des nouvelles possibilités de modification des programmes existants afin de répondre aux exigences en constante évolution de votre organisation et de votre programme de formation. La gestion des versions des cours permet aux administrateurs de modifier leurs cours existants sans avoir à en créer de nouveaux. Il s'agissait de l'une des fonctionnalités les plus demandées par nos clients.

Les mises à jour comprennent :

• Ajouter de nouvelles langues à un cours publié
• Ajouter/mettre à jour/supprimer des modules et des contenus d'activité dans le cours
• Ajouter/mettre à jour/supprimer des activités à la fin du cours
• La plateforme enregistre une version principale d'un cours afin de créer une version de base.

Accédez aux cours depuis l'écran d'accueil.

En ajoutant un bouton « Continuer » sur la nouvelle page d'accueil, une liste de cartes d'activité s'affiche, permettant aux utilisateurs de reprendre rapidement les modules précédemment lancés. Les utilisateurs peuvent désormais également voir une fenêtre sur l'écran d'accueil dans laquelle ils peuvent consulter tous les modules non encore terminés.

De cette manière, les utilisateurs peuvent reprendre efficacement là où ils se sont arrêtés lorsqu'ils doivent interrompre un cours ou un examen, sans perdre leurs progrès.

‍

Ces deux fonctionnalités sont disponibles pour les comptes ayant activé l'accès anticipé à la plateforme. Pour toute question concernant l'accès, veuillez contacter votre gestionnaire de compte.

Conception inclusive et accessible

Chez Secure Code Warrior , nous Secure Code Warrior que le langage et le design ont le pouvoir de créer des liens et d'améliorer la compréhension en connectant différents groupes d'utilisateurs dans le cadre de notre mission visant à promouvoir un codage sécurisé. Notre objectif est de créer une expérience inclusive et accessible, et nous sommes ravis de continuer à progresser dans le domaine du design accessible.

Le chinois traditionnel est désormais disponible.

Avec l'ajout du chinois traditionnel parmi les langues disponibles sur la plateforme, nous continuons à développer une communauté mondiale de développeurs qui ont accès aux outils nécessaires pour devenir des experts en sécurité.

Vous pouvez accéder aux langues via le menu déroulant dans les paramètres. Le chinois traditionnel est également disponible avec des sous-titres vidéo dans notre section Ressources.

Nous vous invitons à participer au webinaire ProductTalk le 5 octobre 2022.

Souhaitez-vous en savoir plus ? Nous vous invitons à participer à notre webinaire ProductTalk le 5 octobre 2022 afin de découvrir les dernières mises à jour et les nouvelles fonctionnalités présentées par les membres de nos équipes produit, et d'en apprendre davantage sur l'évolution du paysage de la sécurité, guidé par les développeurs.

Veuillez vous inscrire au webinaire ici.

Vous souhaitez Secure Code Warrior , mais vous n'avez pas encore de compte ? Veuillez vous inscrire pour un compte d'essai gratuit dès aujourd'hui pour commencer.

Voilà, les nouvelles fonctionnalités de ce trimestre sont terminées ! Suivez Secure Code Warrior Twitter pour recevoir des mises à jour sur les dernières versions et améliorations.