Pourquoi la formation au code sécurisé n'est pas aussi efficace (et ce que vous pouvez faire pour y remédier)

Ennuyeux, ennuyeux, ennuyeux ! C'est l'une des principales réponses que vous entendrez de la part des développeurs chaque fois que vous mentionnerez la formation au code sécurisé. Chez Secure Code Warrior qu'il doit y avoir une meilleure solution. C'est pourquoi nous avons collaboré avec Evans Data Corp. pour mener une étude primaire sur les attitudes des développeurs envers le codage sécurisé, les pratiques de code sécurisé et les opérations de sécurité (téléchargez votre copie du document technique). ici).

Dans le prochain article intitulé « Passer de la réaction à la prévention : le visage changeant de la sécurité des applications », les développeurs ont été interrogés sur leurs principaux problèmes avec la formation actuelle en matière de code sécurisé, et la réponse a été révélatrice.

Formation qui décourage les développeurs

Quarante pour cent des développeurs interrogés ont estimé que le codage sécurisé était enseigné de manière abstraite. Quarante pour cent ont estimé que la formation était trop théorique, sans rapport avec leur travail et insuffisamment pratique. 30 % ont identifié un manque de formation dans la langue : le cadre dans lequel ils travaillent quotidiennement. Cela est préoccupant, car cela indique que la formation actuelle sur le codage sécurisé n'est pas pertinente d'un point de vue contextuel et n'a aucun lien significatif avec le travail quotidien des développeurs.

Pour de nombreux développeurs, le principal défi consiste à rester vigilant lors d'activités monotones et sans intervention, qui ne sont ni efficaces ni motivantes pour faire de la sécurité une priorité .

La formation dans le vide empêche les développeurs d'établir des liens cognitifs entre le laboratoire et le monde réel.

Trois éléments que les développeurs attendent de la formation en sécurité du code :

1. De manière écrasante, les développeurs affirment vouloir une formation plus pratique et plus pertinente du point de vue du contexte de leur travail quotidien.
2. 65 % des développeurs affirment qu'il est nécessaire de renforcer la formation sur les vulnérabilités spécifiques au langage et le Top 10 de l'OWASP.
3. 75 % des développeurs interrogés préfèrent une formation structurée et pratique.

Formation destinée à assister les développeurs

En matière de formation pratique, les développeurs apportent un certain niveau d'expérience et de connaissances existantes. Cela souligne la nécessité d'un apprentissage « progressif ». Il s'agit d'une formation structurée (ou structurée) visant à tirer parti des connaissances déjà acquises par le développeur. La formation en échafaudage active et améliore toute expérience antérieure tout en permettant de développer de nouvelles compétences par petites étapes. Cela en fait le moyen idéal pour apprendre sur le terrain.

Transmettre des compétences durables

En ce qui concerne la formation à la sécurité pour les développeurs, nous savons que ces derniers préfèrent la méthode d'apprentissage par la pratique à la monotonie de l'apprentissage statique basé sur la théorie. À cet égard, il est essentiel d'apprendre à programmer en toute sécurité dans un environnement contextuel et hyper-pertinent. En tant que leader du changement en matière de codage sécurisé, Secure Code Warrior une formation pratique et contextuelle sur les langages et les cadres de programmation pertinents, avec des défis similaires à ceux auxquels les développeurs sont confrontés dans le monde réel. Le contenu pédagogique comprend plus de 5 500 défis et missions couvrant plus de 147 types de vulnérabilités différentes, dont les plus importantes de l'OWASP Top 10, de l'OWASP Mobile Top 10, de l'OWASP API Security Top 10 et du CWE/SANS Top 25.

Si vous souhaitez découvrir l'impact potentiel sur vos équipes et leur capacité à fournir plus rapidement un code sécurisé, veuillez réserver une démonstration dès maintenant.