Actualités Secure Code Warrior: tournois internationaux, SCIM, flux de travail des programmes et bien plus encore.

Chez Secure Code Warrior, nous innovons constamment afin d'aider les développeurs et les organisations à acquérir les compétences nécessaires pour relever les défis de sécurité en constante évolution auxquels nous sommes confrontés aujourd'hui. Nous y parvenons grâce à notre plateforme d'apprentissage agile dédiée au codage sécurisé, qui permet aux développeurs d'apprendre à leur rythme, avec le contenu le plus complet et le plus fiable du secteur en matière de vulnérabilités.

Au cours du dernier trimestre, Secure Code Warrior de nouvelles fonctionnalités permettant aux administrateurs de l'entreprise d'étendre les tournois à plusieurs marques et entités, ainsi que de gérer plus facilement leurs utilisateurs grâce à l'approvisionnement SCIM. Nous sommes également heureux d'annoncer que les nouvelles directives de programmation sont disponibles dans Jira, ainsi que la version préliminaire des rapports de performance et les nouveaux flux de travail des programmes.

Nous allons approfondir le sujet pour obtenir plus d'informations.

Extension de l'étendue et de la profondeur de la plateforme SCW

L'expansion continue de Secure Code Warrior de nouveaux contenus contribue à maintenir nos modules pertinents, opportuns et adaptés à ce que vous devez savoir dans le paysage actuel de la cybersécurité. Avec une ampleur et une profondeur inégalées dans le secteur, avec plus de 60 langages, il est facile de créer et de développer un programme d'apprentissage agile pour les développeurs dans un grand nombre de langages et de cadres.

Les directives de codage dans Jira sont désormais disponibles.

L'intégration des directives à notre intégration avec Jira offre aux développeurs un apprentissage contextuel qui couvre l'atténuation des risques de sécurité. Les directives sont plus détaillées que les vidéos, se concentrent sur un langage ou un cadre spécifique et fournissent des extraits de code pour aider les développeurs à résoudre un problème encore plus rapidement. En plus d'accéder à des vidéos et à des défis, les développeurs peuvent désormais consulter les directives de programmation directement dans un numéro Jira pour obtenir des conseils détaillés sur la manière de résoudre un problème.

Disponible dès maintenant : nouveau contenu pour les développeurs front-end

Les développeurs front-end doivent également activer un code sécurisé. C'est pourquoi nous avons publié des vulnérabilités supplémentaires dans l'interface utilisateur dans les missions et les tutoriels. Les développeurs de l'interface utilisateur pourront également accéder à des missions spécifiques via les cours.

Ces mises à jour visent à couvrir de manière exhaustive les vulnérabilités spécifiques à l'interface, des plus courantes, telles que le XSS basé sur DOM, aux moins fréquentes, telles que l'injection CSS. Les tutoriels étape par étape fournissent aux développeurs front-end un guide fiable sur la manière dont les vulnérabilités sont exploitées, tandis que les développeurs plus avancés peuvent également mettre leurs compétences à l'épreuve dans les missions front-end des tournois.

Nouvelles approches intéressantes pour renforcer votre culture de la sécurité

Les tournois multi-entreprises sont désormais disponibles.

‍

Il est possible d'organiser des tournois interentreprises afin de favoriser une compétition amicale entre les développeurs de différentes entités commerciales, filiales d'entreprises, partenaires et autres sociétés. Cela garantit qu'une culture de programmation sécurisée puisse s'étendre à l'ensemble de l'organisation et à ses multiples marques.

Souhaitez-vous participer au meilleur tournoi multinational ? Inscrivez-vous à la troisième édition annuelle des DevOlympics, le tournoi mondial de SCW organisé à l'occasion du mois de la sensibilisation à la cybersécurité. Si vous êtes déjà client, vous pouvez vous inscrire via la plateforme.

Simplification de l'expérience des administrateurs et des développeurs

Désormais disponible : filtrage des cours

La possibilité d'appliquer des filtres supplémentaires sur la page d'administration du cours facilite considérablement le travail des administrateurs qui souhaitent filtrer les cours sur lesquels ils souhaitent travailler. Les cours peuvent être filtrés selon plusieurs critères, tels que leur statut, leur date de fin et les équipes inscrites.

Disponible dès maintenant : gérez vos licences SCW avec SCIM

Désormais, les propriétaires de programmes et les administrateurs de l'entreprise peuvent gérer les développeurs de manière programmatique à grande échelle et bénéficier de la certitude que les contrôles d'accès sont toujours à jour.

L'approvisionnement SCIM utilise votre fournisseur d'identité pour synchroniser l'accès à Secure Code Warrior. L'automatisation de ces tâches garantit précision, sécurité et conformité, ce qui permet de gagner du temps et d'économiser des ressources lors de l'approvisionnement des utilisateurs. Actuellement, SCW prend en charge l'approvisionnement SCIM uniquement au niveau des utilisateurs et pas encore pour les groupes SCIM.

Disponible en version préliminaire : flux de travail du programme

 Configurer un programme éducatif de codage sécurisé évolutif et attrayant est désormais plus facile que jamais grâce aux améliorations clés apportées à la convivialité de la plateforme. Les programmes ont été conçus pour offrir davantage d'orientation aux apprenants en séquençant les cours et les évaluations dans des programmes à plusieurs niveaux. Les flux de travail automatisés du programme sont désormais disponibles pour les clients qui ont activé l'aperçu sur la plateforme. Les flux de travail des programmes garantissent que les développeurs savent par où commencer, connaissent la suite du programme et progressent facilement entre les différents niveaux d'un programme d'apprentissage sécurisé du code. Cela permet également aux administrateurs de l'entreprise de consacrer moins de temps à la configuration et à la gestion de leurs programmes et d'encourager les développeurs à terminer leur prochaine activité d'apprentissage.

Avez-vous besoin de conseils pour promouvoir l'apprentissage sécurisé du code au sein de votre organisation ? Veuillez consulter notre guide sur la manière de structurer votre programme afin d'atteindre vos objectifs en matière de sécurité.

Informations sur les rapports et les programmes

Disponible en version préliminaire : Présentation générale des performances

En tant qu'administrateur de l'entreprise, il est essentiel de superviser l'activité au sein de l'organisation afin de comprendre l'engagement des développeurs et d'évaluer le succès de votre programme d'apprentissage du codage sécurisé. Nous avons développé une interface de génération de rapports améliorée qui garantit aux administrateurs de l'entreprise d'obtenir les informations les plus pertinentes de leurs rapports.

La description générale des performances fournit des informations sur l'achèvement des cours et des évaluations pour les développeurs, ainsi que sur la précision moyenne au fil du temps. Le rapport génère également une référence détaillée du secteur afin de comparer votre programme à la note moyenne du secteur pour l'évaluation que vous avez sélectionnée.

Ce rapport simple mais efficace marque le début de l'ensemble d'informations et de mesures de Secure Code Warrior pour 2024.

Souhaitez-vous essayer Secure Code Warrior vous n'avez pas encore de compte ? Veuillez réserver une démonstration pour en savoir plus dès aujourd'hui.

Voici un résumé des nouvelles fonctionnalités de ce trimestre. Veuillez suivre Secure Code Warrior LinkedIn et X (anciennement Twitter) pour obtenir des mises à jour sur les dernières versions et améliorations.

‍

‍