La formation actuelle sur le code sécurisé déçoit les développeurs

Alors que les violations de données et leurs coûts continuent d'augmenter, le volume de code produit dans le monde est trop important pour que les experts en sécurité puissent le gérer seuls. Les entreprises ont besoin de développeurs dotés de compétences de codage sécurisées, et les développeurs savent qu'ils ont besoin de ces compétences pour faire avancer leur carrière. Cependant, les formations actuelles en matière de code sécurisé ne répondent pas à leurs attentes. Qu'attendent donc les développeurs en matière de formation au code sécurisé ? Pour répondre à cette question, examinons quelques informations tirées d'une étude récente sur l'attitude des développeurs à l'égard du codage sécurisé, des pratiques de code sécurisées et des opérations de sécurité, menée par Secure Code Warrior Evans Data Corp. (Télécharger le livre blanc ici).

En ce qui concerne le type de formation souhaité par les développeurs, la réponse est parfaitement claire. 75 % des développeurs ont préféré une formation structurée en cours d'emploi, la considérant comme la méthode d'apprentissage la plus efficace et la plus satisfaisante. Quant au contenu de cette formation, les développeurs ont des questions très claires et spécifiques :

• 65 % indiquent avoir besoin d'une formation sur les vulnérabilités spécifiques à la langue
• 65 % des personnes interrogées souhaitent bénéficier d'une formation plus approfondie dans le Top 10 de l'OWASP.
• De nombreux participants souhaitent également mettre l'accent sur les cadres de sécurité de conformité, notamment le NIST (58 %), le CIS (52 %) et la norme PCI DSS (50 %).
• 78 % des personnes interrogées souhaitent bénéficier d'un encadrement et de conseils informels de la part de leurs pairs dans le cadre de cette formation.
  

Cependant, alors que les développeurs préfèrent nettement les cours structurés à l'apprentissage non structuré, la manière dont les cours sont dispensés est essentielle. Bien entendu, cela soulève une autre question cruciale :

Comment les développeurs préfèrent-ils acquérir des connaissances ?

Les développeurs ne souhaitent pas rester assis à écouter les professeurs, ils préfèrent mettre la main à la pâte et essayer par eux-mêmes. Ils souhaitent mettre l'accent sur les applications pratiques, ce qui fait cruellement défaut aux programmes de formation actuels. Lorsqu'on leur a demandé d'identifier comment la formation dispensée par l'entreprise pourrait s'améliorer, 30 % des personnes interrogées ont indiqué qu'elles souhaitaient que la formation soit axée sur des applications pratiques, en particulier sur des scénarios de travail authentiques.

La formation des développeurs nécessite une approche dirigée par l'homme qui propose des parcours d'apprentissage guidés qui incluent des défis de codage « gamifiés » à la fois pratiques et spécifiques au langage : au framework. La formation « ludique » spécifique aux rôles permet aux développeurs de s'impliquer fortement, avec des modules d'apprentissage configurables qui permettent à une organisation de cibler l'apprentissage des développeurs sur des vulnérabilités spécifiques.

Pour découvrir comment intégrer la sécurité logicielle à votre processus de développement grâce à des parcours structurés et basés sur les compétences qui fournissent la formation souhaitée par les développeurs, veuillez demander une démonstration dès maintenant. dès maintenant.

Les simulations interactives vous aident à identifier les failles de sécurité dans le code, vous incitent à faire preuve d'esprit critique et à trouver la solution ou plusieurs solutions. J'ai vu le code sous un nouvel angle, et le fait d'être pratique m'a procuré tellement de joie ! »
Ingénieur logiciel, services financiers‍

*Passer de la réaction à la prévention : le nouveau visage de la sécurité des applications. Secure Code Warrior Evans Data Corp. 2020