Pourquoi la formation sécurisée au codage n'est pas efficace (et comment y remédier)

Ennuyeux, ennuyeux, ennuyeux ! C'est l'une des principales réponses que vous obtiendrez de la part des développeurs lorsque vous évoquerez la formation au code sécurisé. Chez Secure Code Warrior , nous Secure Code Warrior qu'il existe une meilleure approche. C'est pourquoi nous avons collaboré avec Evans Data Corp. afin d'étudier l'attitude des développeurs vis-à-vis de la programmation sécurisée, des pratiques de code sécurisé et des procédures de sécurité (téléchargez votre exemplaire du livre blanc). ici).

Dans l'article à paraître prochainement intitulé « Transition de la réaction à la prévention : l'évolution de la sécurité des applications », les développeurs ont été interrogés sur leurs principaux défis dans le cadre de la formation actuelle sur le code sécurisé, et leurs réponses ont été très instructives.

Formation qui freine les développeurs

40 % des développeurs interrogés estimaient que la programmation sécurisée était enseignée dans un contexte théorique. 40 % supplémentaires considéraient que la formation était trop théorique, sans rapport avec leur travail et insuffisamment axée sur la pratique. 30 % ont indiqué un manque de formations dans le langage et le cadre dans lesquels ils travaillent quotidiennement. C'est grave, car cela nous montre que les formations actuelles sur le code de sécurité ne sont pas pertinentes dans leur contexte et n'ont aucun rapport significatif avec ce que font les développeurs au quotidien.

Pour de nombreux développeurs, le plus grand défi consiste à rester vigilant lors d'activités stressantes qui ne sont ni efficaces ni inspirantes, tout en accordant la priorité à la sécurité.

La formation en milieu isolé empêche les développeurs d'établir des liens cognitifs entre le laboratoire et le monde réel.

Trois éléments que les développeurs attendent d'une formation sur la sécurité du code :

1. La grande majorité des développeurs expriment le souhait de bénéficier de formations plus axées sur la pratique et plus pertinentes pour leur travail quotidien.
2. 65 % des développeurs indiquent qu'il est nécessaire d'augmenter les formations sur les vulnérabilités spécifiques aux langages et le Top 10 de l'OWASP.
3. 75 % des développeurs interrogés préfèrent une formation structurée sur le lieu de travail.

Formations qui favorisent le développement des développeurs

En matière de formation sur le lieu de travail, les développeurs apportent un certain niveau d'expérience et de connaissances. Cela souligne la nécessité d'un apprentissage « structuré ». Il s'agit de formations structurées, ou « échafaudées », qui s'appuient sur les connaissances déjà acquises par le développeur. La formation structurée active et améliore toutes les expériences antérieures, tout en développant continuellement de nouvelles compétences par petites étapes. Cela en fait un outil idéal pour l'apprentissage sur le lieu de travail.

Transmettre des compétences durables

En matière de formation à la sécurité pour les développeurs, nous savons que ces derniers préfèrent la méthode d'apprentissage par la pratique à l'apprentissage statique basé sur la théorie. Dans cette optique, il est essentiel d'apprendre à programmer de manière sécurisée dans un environnement hyper-pertinent et contextuel. En tant que champion du changement dans le domaine du codage sécurisé, Secure Code Warrior propose des formations pratiques et Secure Code Warrior dans les langages de programmation et les frameworks pertinents, en reproduisant les défis auxquels les développeurs sont confrontés dans le monde réel. Le contenu pédagogique comprend plus de 5 500 défis et missions couvrant 147 types de vulnérabilités différentes, dont les plus importantes telles que l'OWASP Top 10, l'OWASP Mobile Top 10, l'OWASP API Security Top 10 et le CWE/SANS Top 25.

Si vous souhaitez découvrir les répercussions potentielles sur vos équipes et leur capacité à fournir plus rapidement un code sécurisé, veuillez réserver une démonstration dès maintenant. dès maintenant.