Nouveautés de SCW : laboratoires de codage, intégrations LMS et bien plus encore

Le monde évolue rapidement, quelle que soit l'entreprise ou le produit, les processus sont de plus en plus numériques et dépendent des logiciels. Les développeurs publient le code plus rapidement que jamais, mais 75 % du code est toujours vérifié et signalé par les équipes AppSec afin de détecter les vulnérabilités courantes et facilement évitables.

Le fait de ne pas accorder la priorité au code sécurisé et à la sécurité en tant qu'élément essentiel du processus de développement logiciel comporte d'énormes risques. En effet, le coût moyen mondial des violations de données a augmenté l'année dernière pour atteindre 4,35 millions de dollars (Rapport IBM sur le coût d'une violation de données 2022). Les développeurs ont besoin d'une formation stimulante et innovante pour faire face aux nouvelles menaces, ainsi que d'un changement de culture afin de modifier l'état d'esprit axé sur la sécurité, en partenariat avec l'équipe de sécurité.

Chez Secure Code Warrior, nous innovons constamment afin d'aider les développeurs et les organisations à acquérir les compétences nécessaires pour relever les défis de sécurité en constante évolution d'aujourd'hui. Nous y parvenons grâce à des programmes de formation très attrayants, flexibles et faciles à gérer.

Au cours du dernier trimestre, nous avons concentré nos efforts sur la création de nouvelles méthodes d'apprentissage avec Coding Labs (récemment disponible en version préliminaire), avons activé une intégration LMS SCORM et avons créé des expériences utilisateur plus accessibles et inclusives, tout en simplifiant l'expérience administrative afin de gagner du temps.

Nous vous invitons à nous rejoindre pour en savoir plus.

Annonce de Coding Labs : une formation de niveau supérieur

Dans une récente enquête menée auprès de l'industrie (Rapport sur l'état de la sécurité pilotée par les développeurs 2022), 40 % des développeurs ont déclaré que leur formation n'était pas suffisamment pratique. Coding Labs aide les développeurs à améliorer leurs compétences en matière de codage sécurisé grâce à une formation pratique avec un véritable codage et des commentaires intuitifs, le tout dans un environnement de développement intégré au navigateur familier et puissant, ce qui facilite plus que jamais le passage de l'apprentissage à la pratique.

Au lieu d'être confrontés à des conseils peu clairs et frustrants, les développeurs peuvent également être assurés d'apprendre de la bonne manière et d'améliorer leur compréhension grâce à des commentaires en temps réel et contextuels. Coding Labs soutient les objectifs des développeurs en matière de prévention des failles de sécurité et d'amélioration de la posture de sécurité de leur organisation.

Intégrée à la plateforme SCW, cette nouvelle expérience apporte une nouvelle perspective à l'habilitation des développeurs. Les dirigeants peuvent élaborer un programme de formation qui met les développeurs sur la voie du succès, avec un apprentissage accessible et rapide qui correspond au développeur là où il se trouve. Aidez les utilisateurs à surmonter une nouvelle vulnérabilité grâce à une formation guidée accessible qui leur permettra de progresser vers des expériences plus stimulantes et pratiques, telles que Coding Labs. Les dirigeants peuvent être assurés que les développeurs trouveront la formation plus intéressante, plus facile à retenir et, en fin de compte, qu'elle s'appliquera à la base de code afin de réduire les vulnérabilités et de la retravailler.

Coding Labs est désormais disponible en version préliminaire. Si vous êtes client de SCW, veuillez contacter votre responsable de compte pour obtenir plus d'informations sur l'accès.

Si vous n'êtes pas client de SCW mais souhaitez être informé de la disponibilité de Coding Labs, veuillez remplir le formulaire ci-dessous.

Nous vous invitons à rejoindre SCW pour découvrir nos innovations en matière de produits et assister à une démonstration de Coding Labs. Veuillez vous inscrire au webinaire ici.

Intégrez la formation sécurisée au code à votre système de gestion de l'apprentissage SCORM préféré.

Prochainement, les administrateurs SCW pourront gérer plus facilement leur programme de formation au code sécurisé en parallèle avec leurs autres plateformes de formation, sans effort de développement manuel. Cela permettra de gagner du temps et aidera les administrateurs à se concentrer sur des moyens plus efficaces d'améliorer leurs programmes de formation.

Si vous n'êtes pas familier avec le terme SCORM, il s'agit du Modèle de référence des objets de contenu partageables , qui constitue une norme internationale pour les cours en ligne. Si votre cours est publié au format SCORM, vous pouvez être certain que la quasi-totalité des systèmes de gestion de l'apprentissage (LMS) le reconnaîtront.

Grâce à la nouvelle intégration SCORM LMS, vous avez la possibilité de :

• Intégrez une formation au code sécurisé directement dans votre système de gestion de l'apprentissage préféré afin de gérer les participants et les devoirs en un seul endroit.
• Suivez les progrès et les réalisations de votre organisation

‍

Veuillez vous assurer que votre programme SCW est directement intégré dans le flux de travail de vos développeurs préférés afin d'améliorer l'expérience utilisateur. Les paquets SCORM peuvent être téléchargés pour les cours et les évaluations, ce qui permet une intégration fluide du LMS avec des plateformes populaires telles que SAP SuccessFactors, Workday, Cornerstone, etc.

L'intégration LMS SCORM sera disponible en avant-première pour nos clients en octobre. Veuillez contacter votre responsable de compte pour obtenir plus d'informations.

Élargir la portée et la profondeur de la plateforme SCW

L'expansion continue de Secure Code Warrior de nouveaux contenus permet de maintenir la pertinence, l'actualité et l'adaptation de nos modules à ce que vous devez savoir dans le paysage actuel de la cybersécurité. Avec une étendue et une profondeur de pointe dans plus de 55 langues, il est facile de créer et de faire évoluer un programme pour former des développeurs dans un grand nombre de langages et de frameworks.

Applications ABAP sécurisées avec du contenu de formation récemment publié

En nous appuyant sur notre relâche de printemps, nous sommes ravis de lancer de nouvelles méthodes de formation pour les développeurs qui codent en ABAP, avec 6 nouvelles procédures étape par étape et 14 missions.

Accédez à une formation flexible et diversifiée avec de nouveaux défis et contenus.

Secure Code Warrior de publier en permanence du contenu répondant à divers niveaux de compétence tout en maintenant nos modules de formation pertinents et stimulants. Ce trimestre, SCW a publié davantage de contenu dans des langages de codage populaires tels que :

• 33 défis RPG supplémentaires, l'une des principales demandes de nos clients
• La possibilité de créer des tournois dans les jeux de rôle
• 10 défis Python Django supplémentaires

Tous les nouveaux contenus sont désormais disponibles dans les pools de défis pour jouer sur la plateforme.

Simplifier l'expérience de l'administrateur et de l'utilisateur

La mise en place d'un programme de formation au code sécurisé évolutif et engageant est désormais plus simple que jamais grâce aux améliorations majeures apportées à la plateforme en termes d'utilisabilité.

Modifiez facilement un cours publié

Suivez les besoins en constante évolution de votre organisation et de votre programme de formation grâce à de nouvelles méthodes de modification des programmes existants. La gestion des versions des cours permet aux administrateurs de modifier leurs cours existants sans avoir à créer un tout nouveau cours. Il s'agissait de l'une des fonctionnalités les plus demandées par les clients.

Les mises à jour comprennent :

• Ajouter de nouvelles langues à un cours publié
• Ajouter, mettre à jour ou supprimer des modules et du contenu d'activités dans le cours
• Ajouter/mettre à jour/supprimer des activités de fin de cours
• La plateforme enregistrera une version majeure d'un cours afin de créer un contrôle de version de base.

Veuillez accéder aux cours depuis l'écran d'accueil.

L'ajout d'un bouton « Continuer » sur la nouvelle page d'accueil affiche une liste de cartes d'activité pour aider les utilisateurs à reprendre rapidement les modules qu'ils ont déjà commencés. Les utilisateurs peuvent également désormais voir une fenêtre sur l'écran d'accueil pour afficher les modules inachevés.

Cela permet aux utilisateurs de reprendre efficacement là où ils s'étaient arrêtés s'ils devaient interrompre un cours ou une évaluation, sans perdre leur progression.

‍

Les deux fonctionnalités sont accessibles aux comptes ayant activé l'accès anticipé sur la plateforme. Veuillez contacter votre responsable de compte pour toute question concernant l'accès.

Design inclusif et accessible

Chez Secure Code Warrior, nous croyons que le langage et le design ont le pouvoir de créer des liens et d'améliorer la compréhension, en connectant divers groupes d'utilisateurs dans le cadre de notre mission de promotion du codage sécurisé. Notre objectif est de créer et de fournir une expérience inclusive et accessible, et nous sommes ravis de continuer à progresser en matière de conception accessible.

Le chinois traditionnel est désormais disponible.

Avec l'ajout du chinois traditionnel aux langues de la plateforme, nous continuons à créer une véritable communauté mondiale de développeurs qui peuvent accéder aux outils dont ils ont besoin pour devenir des champions de la sécurité.

Vous pouvez accéder aux langues à partir du menu déroulant des paramètres. Le chinois traditionnel est également disponible avec des sous-titres vidéo dans notre section de ressources.

Nous vous invitons cordialement à participer au webinaire ProductTalk le 5 octobre 2022.

Souhaitez-vous en savoir davantage ? Nous vous invitons à participer à notre webinaire ProductTalk le 5 octobre 2022 afin d'entendre les membres de nos équipes produits discuter des mises à jour pertinentes et des nouvelles fonctionnalités, et découvrir l'évolution du paysage de la sécurité piloté par les développeurs.

Veuillez vous inscrire au webinaire ici.

Souhaitez-vous essayer Secure Code Warrior vous n'avez pas encore de compte ? Veuillez vous inscrire pour un compte d'essai gratuit dès aujourd'hui pour commencer.

C'est la fin des nouvelles fonctionnalités de ce trimestre ! Suivez Secure Code Warrior Twitter pour obtenir des mises à jour sur les dernières versions et améliorations.