La formation actuelle sur le code sécurisé déçoit les développeurs.

Alors que les failles de données et leurs coûts continuent d'augmenter, le volume de code produit dans notre monde est trop important pour que les experts en sécurité puissent le gérer seuls. Les entreprises ont besoin de développeurs possédant des compétences en codage sécurisé, et les développeurs savent qu'ils ont besoin de ces compétences pour progresser dans leur carrière. Cependant, la formation actuelle en matière de codage sécurisé ne répond pas à leurs attentes. Alors, que recherchent les développeurs en matière de formation au codage sécurisé ? Pour répondre à cette question, examinons quelques idées tirées d'une étude récente sur les attitudes des développeurs à l'égard du codage sécurisé, des pratiques de codage sécurisé et des opérations de sécurité, réalisée par Secure Code Warrior Evans Data Corp*. (Télécharger le document technique ici).

En ce qui concerne le type de formation souhaité par les développeurs, la réponse est très claire. 75 % des développeurs ont préféré la formation structurée sur le lieu de travail, la considérant comme le moyen le plus efficace et le plus satisfaisant d'apprendre. Quant au contenu de cette formation, les développeurs ont des questions très claires et précises :

• 65 % affirment avoir besoin d'une formation sur les vulnérabilités spécifiques à la langue.
• 65 % souhaitent davantage de formation dans le Top 10 de l'OWASP
• Beaucoup souhaitent également se concentrer sur les cadres de sécurité de conformité, notamment le NIST (58 %), le CIS (52 %) et le PCI DSS (50 %).
• 78 % souhaitent bénéficier d'un accompagnement et d'une orientation informels entre pairs dans le cadre de cette formation.
  

Cependant, bien que les développeurs préfèrent les cours structurés à l'apprentissage non structuré, la manière dont les cours sont dispensés est essentielle. Bien entendu, cela soulève une autre question cruciale :

Comment les développeurs préfèrent-ils apprendre ?

Les développeurs ne souhaitent pas rester assis à écouter les enseignants, ils préfèrent se familiariser avec les concepts et les tester par eux-mêmes. Ils souhaitent se concentrer sur les applications pratiques, ce qui fait largement défaut dans les programmes de formation actuels. Lorsqu'on leur a demandé d'identifier comment la formation dispensée par l'entreprise pourrait être améliorée, 30 % des personnes interrogées ont répondu qu'elles préféreraient que la formation se concentre sur les applications pratiques, en particulier dans des scénarios professionnels authentiques.

La formation des développeurs nécessite une approche centrée sur les personnes, offrant des parcours d'apprentissage guidés qui incluent des défis de codage « gamifiés » à la fois pratiques et spécifiques au langage : cadre. La formation « gamifiée » spécifique à chaque rôle permet aux développeurs de s'impliquer pleinement, avec des modules d'apprentissage configurables qui permettent à l'organisation d'orienter l'apprentissage des développeurs vers des vulnérabilités spécifiques.

Pour découvrir comment intégrer la sécurité logicielle à votre processus de développement grâce à des parcours structurés et axés sur les compétences qui offrent la formation souhaitée par les développeurs, veuillez demander une démonstration dès maintenant. dès maintenant.

Les simulations interactives permettent d'identifier les vulnérabilités de sécurité dans le code, vous incitent à réfléchir de manière critique et à trouver une ou plusieurs solutions. J'ai pu observer le code sous un nouvel angle, et le fait de me mettre au travail m'a procuré beaucoup de satisfaction.
Ingénieur logiciel, services financiers‍

*Passer de la réaction à la prévention : le visage changeant de la sécurité des applications. Secure Code Warrior Evans Data Corp. 2020