Pour protéger le code, il est nécessaire de disposer de ressources humaines qualifiées. Les développeurs sont-ils pleinement conscients de ce dont ils ont besoin ?

Alors que les cybermenaces continuent d'augmenter, les codeurs vont-ils plus loin ? Les développeurs, qui sont les acteurs les plus importants du codage sécurisé, sont-ils prêts à jouer leur rôle dans la protection d'un monde connecté ? Pour répondre à cette question, examinons quelques conclusions tirées d'une récente étude menée par Secure Code Warrior en collaboration avec Evans Data Corp sur les attitudes des développeurs en matière de codage sécurisé, de pratiques de code sécurisé et d'opérations sécurisées.

Compétences en codage sécurisé des développeurs — Perception et réalité

Dans la version à paraître prochainement , passage de la réaction à la prévention : l'évolution de la sécurité des applications. 97 % des développeurs ayant participé à l'enquête estiment avoir reçu une formation suffisante en matière de codage sécurisé et 95 % conviennent que cette formation leur a été utile dans leur carrière. Cependant, avant d'accepter ces affirmations telles quelles, il convient de réfléchir et de se poser quelques questions importantes. Pourquoi les vulnérabilités du code sont-elles encore si répandues ?Pourquoi les développeurs continuent-ils à rencontrer les mêmes vulnérabilités malgré une formation adéquate en matière de codage sécurisé ? Les dix mêmes vulnérabilités logicielles ont-elles été à l'origine de la majorité des violations de sécurité au cours des vingt dernières années ?  

Que se passe-t-il réellement ?

Les développeurs affirment avoir reçu une formation adéquate en matière de sécurité, mais n'est-ce pas là une confiance excessive ? Une chose est sûre : cette auto-évaluation positive contredit l'opinion des développeurs eux-mêmes quant à la difficulté du codage sécurisé. Si la plupart des développeurs affirment avoir reçu une formation utile et suffisante, la majorité des développeurs et des responsables du développement continuent de considérer la mise en œuvre des pratiques de codage sécurisé comme quelque peu difficile.

• Plus de 91 % des responsables du développement affirment qu'il est difficile de mettre en œuvre des pratiques de code sécurisé.
• Plus de 88 % des développeurs estiment que le codage sécurisé est difficile. Les développeurs ne reçoivent pas la formation nécessaire en matière de codage sécurisé, qui est pourtant le facteur humain le plus important dans ce domaine. Cela signifie qu'une formation au codage sécurisé est nécessaire. Une meilleure formation au codage sécurisé et un renforcement de la sécurité permettent d'intégrer la sécurité dans la mentalité des clients.

Pourquoi la mise en œuvre des codes de sécurité est-elle si complexe ?

Les développeurs et les responsables du développement ont été invités à identifier les principales préoccupations liées à la mise en œuvre afin de comprendre pourquoi ils trouvent difficile de mettre en œuvre des codes sécurisés.

En conséquence, 28 % ont déclaré trouver le processus d'apprentissage difficile, tandis que 24 % ont déclaré trouver le processus d'apprentissage ennuyeux.

Ces préoccupations majeures revêtent une importance particulière. Étant donné la complexité du processus d'apprentissage, il est nécessaire de mettre en place une formation plus participative. Les formations suivantes sont également requises. Étant donné que le processus d'apprentissage est fastidieux, il convient davantage aux développeurs. Cela souligne la nécessité d'une formation pour adultes axée sur les développeurs.

« Je souhaite acquérir des connaissances solides et applicables à divers scénarios. Je pense que Secure Code Warrior répondra à mes attentes. »

Ingénieur logiciel senior @ ForgerOck

Lien supprimé

Secure Code Warrior, qui est à l'avant-garde de l'évolution du codage sécurisé, adopte une approche centrée sur l'humain qui rend l'apprentissage des techniques de codage sécurisé positif et gratifiant.Grâce à une formation 100 % pratique, ludique et interactive qui permet d'identifier et de résoudre les problèmes de sécurité pendant le codage, les développeurs peuvent s'immerger pleinement dans les pratiques de codage sécurisé. Toutes ces fonctionnalités permettent de prévenir les vulnérabilités avant qu'elles ne fassent la une des journaux, réduisant ainsi les coûts et les délais de mise en production.

Cependant, nous vous prions de ne pas nous croire sur parole.

Le portail Secure Code Warrior® constitue une excellente plateforme pour se familiariser avec les vulnérabilités de sécurité de diverses technologies. Il offre des fonctionnalités intéressantes et interactives.

Testeur de sécurité, petite et moyenne entreprise de vente au détail
Tweed : 5AC-3CA-F68

« Secure Code Warrior a su mettre en avant l'importance du codage sécurisé de manière très ludique et captivante grâce à la gamification. »

Ingénieur logiciel dans une entreprise de services financiers classée au Global 500
Tweed : B0D-73D-BE3

Et il existe de nombreuses autres sources. Par conséquent, si vous souhaitez examiner de près cette nouvelle approche de la formation aux codes de sécurité et découvrir comment elle peut aider les développeurs à progresser, nous serions ravis de vous la présenter, chers super-héros de la sécurité.