Nous avons besoin de héros pour protéger notre code. Les développeurs possèdent-ils les qualités requises ?

Dans un monde où les cybermenaces continuent de se multiplier, vos programmeurs sont-ils à la hauteur ? L'élément humain du codage sécurisé (le développeur, qui est le plus important) est-il prêt à jouer son rôle dans la protection de notre monde connecté ? Pour répondre à cette question, examinons quelques idées tirées d'une étude récente sur les attitudes des développeurs à l'égard du codage sécurisé, des pratiques de codage sécurisé et des opérations de sécurité, réalisée par Secure Code Warrior Evans Data Corp. ‍

Compétences des développeurs en matière de codage sécurisé : perceptions et réalité

Dans le prochain article intitulé « Passer de la réaction à la prévention : le visage changeant de la sécurité des applications », 97 % des développeurs interrogés estiment avoir reçu une formation suffisante en matière de codage sécurisé, et 95 % conviennent que cette formation a été utile pour leur carrière. Cependant, avant d'accepter ces affirmations telles quelles, il est nécessaire de réfléchir et de se poser certaines questions importantes. Pourquoi les vulnérabilités du code restent-elles si fréquentes ? Pourquoi, si les développeurs sont si bien formés au codage sécurisé, les mêmes vulnérabilités apparaissent-elles encore et encore, avec les 10 mêmes vulnérabilités logicielles à l'origine de la plupart des failles de sécurité au cours des 20 dernières années ?  

Que se passe-t-il réellement ?

Les développeurs affirment être bien formés en matière de sécurité, mais cela pourrait-il être un excès de confiance ? Un facteur révélateur est que cette auto-évaluation positive contredit les propres opinions des développeurs sur la difficulté d'un codage sécurisé. Bien que la majorité des développeurs affirment avoir reçu une formation précieuse et suffisante, la plupart des développeurs et des directeurs de développement continuent de trouver que la mise en œuvre de pratiques de codage sécurisé est plus que légèrement difficile.

• Plus de 91 % des responsables du développement affirment que la mise en œuvre de pratiques de sécurité du code est difficile.
• Plus de 88 % des développeurs considèrent que la programmation sécurisée représente un défi. En tant qu'« élément humain » le plus important du codage sécurisé, les développeurs ne reçoivent pas la formation nécessaire en matière de code sécurisé, ce qui démontre la nécessité d'une meilleure formation au code sécurisé et d'une amélioration des compétences qui rend la sécurité intrinsèque à leur façon de penser.

Pourquoi est-il si difficile de mettre en œuvre un code sécurisé ?

Afin de comprendre pourquoi les développeurs et les responsables du développement considèrent que la mise en œuvre d'un code sécurisé représente un défi, il leur a été demandé d'identifier leurs principales préoccupations concernant cette mise en œuvre.

Il en ressort que 28 % d'entre eux considèrent que le processus d'apprentissage est difficile, tandis que 24 % trouvent ce processus ennuyeux.

Ces principales préoccupations ont des implications connexes. Une formation plus attrayante est nécessaire car le processus d'apprentissage est difficile. Une formation plus pertinente pour les développeurs est également nécessaire car le processus d'apprentissage est fastidieux, ce qui souligne la nécessité d'un apprentissage pour adultes axé sur les développeurs.

« Je souhaite acquérir des connaissances durables que je pourrai appliquer de manière appropriée à d'autres contextes. C'est précisément ce que propose Secure Code Warrior. »

Ingénieur logiciel senior chez ForgeRock

Le chaînon manquant

En tant que défenseurs du changement dans le domaine du codage sécurisé, Secure Code Warrior une approche centrée sur l'humain qui transforme l'acquisition de compétences en codage sécurisé en une expérience positive et enrichissante. Nous encourageons les développeurs à s'engager pleinement dans les pratiques de codage sécurisé grâce à une formation 100 % pratique, ludique et interactive qui leur permet d'identifier et de résoudre les problèmes de sécurité pendant qu'ils codent. Tout cela réduit les coûts et les délais de publication en prévenant les vulnérabilités avant qu'elles ne deviennent des sujets d'actualité.

Cependant, ne vous fiez pas uniquement à nos propos :

Le portail Secure Code Warrior® constitue une excellente plateforme pour découvrir les vulnérabilités de sécurité dans de multiples technologies. Il est à la fois intéressant et interactif.

Testeur de sécurité, petite entreprise de vente au détail
TVID : 5AC-3CA-F68

« L'utilisation de la gamification par Secure Code Warrior a permis de souligner l'importance du codage sécurisé de manière innovante, divertissante et attrayante. »

Ingénieur logiciel, société de services financiers Global 500
TVID : B0D-73D-BE3

Et il y en a beaucoup d'autres à venir. Si vous souhaitez découvrir cette nouvelle approche visant à protéger la formation au codage de manière personnalisée et voir comment elle transforme les développeurs en véritables super-héros de la sécurité, nous serions ravis de vous la présenter.