La formation actuelle sur les codes de sécurité est source de frustration pour les développeurs.

Avec l'augmentation continue des violations de données et des coûts qui en découlent, la quantité de code générée dans le monde entier est trop importante pour être gérée par un seul expert en sécurité. Les entreprises ont besoin de développeurs possédant des compétences en codage sécurisé. Les développeurs sont conscients de la nécessité de posséder des compétences en codage sécurisé pour faire progresser leur carrière. Cependant, les formations actuelles en codage sécurisé ne répondent pas à leurs attentes. Que recherchent donc les développeurs dans le domaine de la formation au codage sécurisé ? Pour répondre à cette question, nous allons examiner quelques conclusions tirées d'une récente étude menée par Secure Code Warrior en collaboration avec Evans Data Corp* sur les attitudes des développeurs à l'égard du codage sécurisé, des pratiques de codage sécurisé et des opérations de sécurité.Télécharger le livre blanc Ici).

La réponse concernant le type de formation souhaité par les développeurs est très claire. 75 % des développeurs ont exprimé leur préférence pour une formation pratique systématique, considérée comme la méthode d'apprentissage la plus efficace et la plus satisfaisante. De plus, en ce qui concerne le contenu à inclure dans la formation, les développeurs ont posé plusieurs questions très claires et spécifiques.

• 65 % ont répondu qu'une formation sur les vulnérabilités linguistiques était nécessaire.
• 65 % souhaitent recevoir davantage de formation sur les 10 principaux risques OWASP.
• De nombreux clients souhaitent également se concentrer sur les cadres de sécurité de conformité réglementaire, notamment NIST (58 %), CIS (52 %) et PCI DSS (50 %).
• 78 % souhaitent bénéficier d'un accompagnement et d'un mentorat informels par des collègues dans le cadre de leur formation.
  

Cependant, les développeurs préfèrent nettement les programmes structurés à l'apprentissage non structuré, mais la manière dont le programme est dispensé est déterminante. Bien sûr, cela soulève une autre question importante.

Comment les développeurs préfèrent-ils apprendre ?

Les développeurs ne souhaitent pas rester assis à écouter les explications d'un formateur. Ils préfèrent mettre en pratique ce qu'ils apprennent. Ils souhaitent se concentrer sur des applications concrètes, ce qui est actuellement largement insuffisant dans les programmes de formation existants. À la question de savoir comment améliorer la formation proposée par leur entreprise, 30 % des personnes interrogées ont répondu qu'elles souhaitaient une formation axée sur la mise en pratique, en particulier sur des scénarios professionnels concrets.

La formation des développeurs nécessite une approche humaine qui propose un parcours d'apprentissage guidé comprenant des exercices pratiques et des tâches de codage « ludiques » spécifiques à chaque langage et à chaque framework. La formation « ludique » personnalisée en fonction des rôles renforce l'engagement des développeurs grâce à des modules d'apprentissage configurables qui permettent à l'organisation de cibler les lacunes spécifiques des développeurs.

Pour découvrir comment intégrer la sécurité logicielle au cœur du processus de développement grâce à un parcours technique structuré offrant la formation souhaitée par les développeurs, Demandez une démonstration dès maintenant.

« Grâce à la simulation interactive, il est possible d'identifier les failles de sécurité du code, de réfléchir de manière critique et de trouver une ou plusieurs solutions. J'ai pu observer le code sous un nouvel angle et j'ai trouvé l'expérience très enrichissante. »
Ingénieur logiciel, services financiers‍

*Passage de la réponse à la prévention : l'évolution de la sécurité des applications. Secure Code Warrior et Evans Data Corporation 2020