Secure Code Warrior provides one of the industry’s most comprehensive secure coding and AI security training catalogs, designed to help developers build safer software across modern development environments.

The SCW Learning Content Guide outlines the breadth and depth of training available across the Secure Code Warrior platform, including secure coding vulnerabilities, AI security topics, programming languages, frameworks, and role-based learning paths.

Inside the guide, you’ll find detailed coverage of training content mapped across common vulnerabilities, developer roles, and the technologies used in modern software development.

Download the guide to explore the full secure coding training catalog and discover how Secure Code Warrior helps organizations build lasting secure coding capability across engineering teams.

Souhaitez-vous maîtriser le Top 10 de l'OWASP ? Téléchargez le guide pratique pour protéger vos applications contre le Top 10 de l'OWASP : 2025.

Les dix vulnérabilités de sécurité les plus courantes ne font pas le poids face à des développeurs compétents et qualifiés comme vous. Cet eBook gratuit est votre guide pratique ultime pour comprendre chaque entrée notoire du Top 10 OWASP 2025 et le fonctionnement de chaque bug. 

Vous comprendrez pourquoi ils sont si dangereux et, surtout, comment vous pouvez les éliminer définitivement de votre logiciel. En bonus, ce guide contient des liens vers des modules d'apprentissage vidéo guidés pour vous aider à développer vos compétences.

Vous allez :

• Apprenez à identifier et à corriger les erreurs courantes, telles que les failles d'injection et la principale, le contrôle d'accès défectueux.
• Obtenez de nouvelles informations et une formation pratique sur des sujets inédits tels que les défaillances de la chaîne logistique logicielle et la mauvaise gestion des conditions exceptionnelles.
• Comprenez pourquoi le codage sécurisé et l'accent mis sur la qualité du code constituent des défenses solides pour réduire le risque de vulnérabilités et de cyberattaques.

Êtes-vous prêt pour votre prochaine conquête du codage sécurisé ?

Définir un plan d'apprentissage agile du codage sécurisé n'est pas une tâche facile, en particulier lorsqu'il y a des exigences de conformité et des délais de publication à respecter. Mais c'est un effort qui en vaut la peine et qui produira des bénéfices tels que l'amélioration de la productivité et la réduction des risques. 

La maturité en matière de sécurité des équipes de développement est évaluée en fonction de leur capacité collective à intégrer la sécurité dès les premières étapes et à la mettre en œuvre à toutes les étapes du cycle de vie du développement logiciel, permettant ainsi aux développeurs compétents en matière de sécurité d'être la première ligne de défense pour identifier et corriger les vulnérabilités. 

Dans ce guide, nous explorons les leçons apprises par trois clients réels de Secure Code Warrior . En vous inspirant de leur expérience, vous pourrez commencer à élaborer un plan d'apprentissage agile du code sécurisé pour votre organisation.

Découvrez :

• Quels sont les défis auxquels les organisations ont été confrontées aux différents stades de maturité de la sécurité des développeurs ?
• Quels sont les principaux enseignements tirés de cette expérience ?
• Quels résultats pouvez-vous attendre de chaque phase du parcours de maturité de la sécurité ?

Situation

Avant que Workday ne mette en œuvre l'apprentissage agile avec Secure Code Warrior, ils utilisaient en interne courses qui comprenait des enregistrements de présentations PowerPoint qui couvraient les 10 principales vulnérabilités de l'OWASP avec quelques exemples de pseudocode. Alex Uda, responsable du programme de formation des développeurs à la sécurité, s'est rendu compte que cela n'aidait pas son équipe et l'équipe de sécurité dans son ensemble à atteindre leurs objectifs d'amélioration de la posture de sécurité globale de Workday. Comme les développeurs se désintéressaient rapidement de leur formation, ils ont décidé de commencer à solliciter leurs commentaires et ont remarqué que deux points revenaient sans cesse :

1. Le besoin d'une formation plus pratique 
2. La nécessité d'un contenu plus spécifique à la langue
   

Action 

En travaillant avec les développeurs, Alex et son équipe ont identifié deux priorités principales pour obtenir l'adhésion des développeurs afin de créer un programme d'apprentissage du code sécurisé attrayant et réussi.

Clarté et simplicité 

La plupart des développeurs n'arrivent pas à leur poste avec des connaissances en matière de sécurité. Tout ce qui est frustrant ou qui prend du temps conduira les développeurs à s'orienter vers des solutions de contournement et de piratage. Workday a remarqué que le SCW permettait aux développeurs d'avoir une idée claire du processus, de se l'approprier et de l'intégrer dans leurs flux de travail.

Capacité d'action et valeur ajoutée 

Les développeurs veulent avant tout être en mesure d'agir sur quelque chose qui affecte la base de code/le cycle de vie, et de le faire rapidement. Pour ce faire, les développeurs ont besoin d'être éduqués sur la manière de procéder. Si vous voulez qu'un développeur s'intéresse à un sujet comme la sécurité, mettez en évidence la valeur de ces sujets.

Pour structurer le programme, Alex et son équipe ont d'abord recueilli les commentaires d'un groupe pilote de champions de la sécurité sur la plateforme et ont travaillé avec leur responsable de la réussite des clients pour mettre en œuvre leurs suggestions. Alex et son équipe ont ensuite examiné leurs outils SAST et différentes mesures du nombre d'incidents et d'événements de sécurité pour évaluer les risques les plus élevés dans leur environnement actuel et ce qui se passe dans l'ensemble de l'industrie. Ils se sont d'abord concentrés sur le top 10 de l'OWASP et sur les vulnérabilités les plus courantes et les plus risquées de Workday
‍

"En donnant aux développeurs la possibilité d'apprendre et d'agir, le SCW nous a permis d'améliorer activement la sécurité de nos logiciels. Il ne s'agit pas seulement d'écrire du code, il s'agit aussi d'opportunités de croissance et de carrière. Si Workday soutient le programme de sécurité, c'est parce qu'il s'agit d'un domaine dans lequel l'ensemble de l'entreprise est aligné, de sorte que les développeurs ont pu consacrer du temps à l'apprentissage et au développement. Le fait de consacrer deux heures par semaine à l'apprentissage sur une certaine période permet de développer la mémoire musculaire avec constance."
‍

Résultats

Traditionnellement, il est facile de considérer la sécurité comme une étape finale du processus de développement. En travaillant avec l'équipe de sécurité, les développeurs de Workday considèrent désormais la sécurité comme un élément important du cycle de développement. Ils peuvent prendre des mesures de sécurité rapidement et plus tôt dans le cycle de développement, ce qui a été l'impact le plus important de ce programme. Pour une équipe basée à Dublin, les développeurs sont passés de 4662 problèmes de sécurité - soit une moyenne de 31,08 problèmes par jour - à 0 en l'espace d'environ 18 mois.

Alex décrit la croissance du programme comme "un effet boule de neige après avoir commencé avec les champions de la sécurité les plus en vue. Au fur et à mesure que nous faisions connaître le programme et ses avantages aux dirigeants et que nous continuions à augmenter le nombre de nos membres, nous avons constaté une croissance presque naturelle due au bouche-à-oreille. Du point de vue de la formation, notre objectif est de donner à nos développeurs les compétences nécessaires pour développer du code en toute sécurité. C'est d'autant plus important que Workday continue à se développer.

Principaux enseignements

Selon Alex, "pour réussir à faire évoluer la sécurité, il est impératif que nos développeurs aient un état d'esprit sécuritaire qui les aide à identifier les risques de sécurité pendant la phase de conception de leur logiciel. Cette démarche s'inscrit dans le cadre de notre initiative "shift left" visant à donner à nos développeurs les moyens d'économiser du temps, de l'argent et quelques maux de cœur. Plus nous améliorons l'apprentissage du code sécurisé, moins nous voyons de vulnérabilités dans nos analyses et les résultats de nos pentests.

Pour les développeurs, il est important de s'amuser lors de l'apprentissage de la sécurité
Le SCW est excellent pour montrer à quel point cela peut être passionnant. Si vous vous engagez dans l'apprentissage de la sécurité, profitez-en pleinement. Considérez-le comme un élément de votre processus de développement et de votre évolution de carrière.

‍Encouragezles développeurs à contacter l'équipe s'ils sont curieux au sujet de la sécurité
Ayez une conversation et commencez cette collaboration.‍

La sécurité comme une boîte noire ou comme un ajout à votre projet est archaïque et ne rend finalement pas service à votre logiciel.
L'intégration de la sécurité dans le processus de développement - de la même manière que nous adoptons le TDD, l'agile et le linting - améliorera le flux et la qualité des logiciels livrés aux clients.

‍

La loi sur la cyber-résilience 2024 (CRA) est une réglementation européenne qui introduit des exigences obligatoires en matière de cybersécurité pour la plupart des produits comportant un composant numérique vendus dans l'Union européenne. La CRA renforce les normes de cybersécurité de ces produits, ce qui oblige les fabricants, les importateurs, les distributeurs et les détaillants à garantir la cybersécurité tout au long du cycle de vie de ces produits. Secure Code Warrior la préparation à la CRA grâce à des quêtes alignées sur la CRA et des collections d'apprentissage conceptuel qui aident les équipes de développement à acquérir les compétences Secure by Design, SDLC et de codage sécurisé alignées sur les principes de développement sécurisé de la CRA.

La gestion des risques pour les développeurs est une approche holistique et proactive de la sécurité des applications, axée sur les contributeurs au code plutôt que sur les bits et les octets de la couche d'application elle-même.

Mesurez, gérez et atténuez de manière proactive les risques liés à la sécurité des développeurs tout au long du cycle de développement durable afin d'améliorer la posture de sécurité, de publier les logiciels plus rapidement et de réduire les vulnérabilités de 53 % ou plus.

La philosophie qui sous-tend la gestion des risques pour les développeurs est la suivante : en améliorant les compétences des contributeurs au code et en appliquant la gouvernance aux compétences de codage sécurisé de manière programmatique, les avantages et l'impact des initiatives de codage sécurisé menées par les développeurs augmentent de manière exponentielle.

OpenText Application Security, anciennement connu sous le nom de Fortify, et Secure Code Warrior se sont associés pour renforcer la sécurité des applications en permettant aux développeurs de devenir des champions de la sécurité. Cette intégration permet une sensibilisation ciblée aux vulnérabilités, une correction plus rapide et une formation pratique pour former les développeurs à l'écriture de code sécurisé dès le départ.

Cette collaboration permet de réduire les risques de sécurité, de minimiser les coûts et de rationaliser la conformité en intégrant la sécurité dans le cycle de développement des logiciels, ce qui aide les entreprises à gagner la confiance de leurs clients et à livrer plus rapidement un code de haute qualité.

Pour en savoir plus sur ce partenariat, consultez notre One Pager.

Principaux enseignements

La Chambre de commerce (KVK) a mis en place un programme de sécurité moderne, axé sur les développeurs, qui constitue un modèle pour le secteur. En partenariat avec Secure Code Warrior, la KVK a intégré des pratiques de codage sécurisé dans les workflows de développement quotidiens, mis en place un programme de certification structuré adopté par l'ensemble de l'organisation et réduit de manière significative les risques, démontrant ainsi l'efficacité d'une approche proactive de la sécurité axée sur les développeurs. Voici quelques points forts :

Nous disposions déjà d'une base solide en matière de sécurité, mais nous souhaitions aller plus loin et faire de la sécurité une seconde nature pour chaque développeur. C'est pourquoi nous avons établi un partenariat avec Secure Code Warrior fait de la formation la pierre angulaire de notre stratégie, afin de donner à nos équipes les moyens de créer des logiciels sécurisés en toute confiance dès le départ.

– Sebastiaan Rijnbout, responsable produit des services de développement

Le défi

Créer une culture de la sécurité axée sur les développeurs

La Chambre de commerce néerlandaise (KVK) joue un rôle central dans le soutien aux entrepreneurs à travers les Pays-Bas. En tant qu'organisme officiel chargé de l'enregistrement des entreprises, des personnes morales et des organisations exerçant des activités économiques, la KVK favorise la transparence et renforce l'intégrité de l'écosystème commercial. Au-delà de l'enregistrement, la KVK fournit des informations et des conseils précieux sur des sujets clés liés à l'entrepreneuriat, allant des conseils juridiques et réglementaires aux informations sur le financement, les développements actuels et la cybersécurité. En proposant des données fiables et en collaborant avec les acteurs économiques nationaux et régionaux, la KVK contribue à créer un environnement sûr et bien informé dans lequel les entrepreneurs peuvent s'épanouir. Lorsque la KVK a entrepris d'améliorer encore la sécurité des applications, elle avait déjà mis en place des mesures de sécurité fondamentales, notamment des tests de pénétration. Bien que ces mesures aient fourni des informations précieuses, la KVK a vu une opportunité d'étendre la sécurité plus tôt dans le cycle de développement et de donner aux développeurs les moyens de prendre en charge la réduction des risques.

En 2022, KVK a sélectionné Secure Code Warrior a lancé sa première initiative de formation au codage sécurisé avec une approche axée sur les développeurs. Ce qui a commencé comme une initiative locale visant à impliquer les développeurs s'est rapidement transformé en un programme interfonctionnel soutenu par la direction et le bureau du CISO, transformant le développement sécurisé d'une aspiration en une norme organisationnelle.

La solution

Construire une culture, pas seulement un programme

Avec le soutien du CISO, l'équipe Secure Software Development Lifecycle de KVK s'est associée à Secure Code Warrior définir une stratégie à l'échelle de l'organisation et Secure Code Warrior mettre en place un programme de certification obligatoire basé sur les rôles qui :

KVK a exploité la flexibilité de la plateforme Secure Code Warriorpour créer un programme de certification adapté aux besoins spécifiques de son organisation. Grâce à l'adéquation des programmes de formation à des rôles spécifiques, les nouvelles recrues commencent par suivre une formation de sensibilisation au Top 10 de l'OWASP, tandis que les ingénieurs seniors s'attaquent à des exercices avancés basés sur des scénarios correspondant à des flux de travail réels. Les développeurs de haut niveau encadrent leurs pairs, favorisent le partage des connaissances et contribuent à étendre l'expertise en matière de sécurité à l'ensemble des équipes. Le programme de KVK comprend une recertification annuelle afin de garantir que les compétences restent à jour. Sa mise en œuvre complète est en cours, l'organisation continuant à étendre sa couverture et à s'adapter à de nouveaux risques tels que les vulnérabilités liées à l'IA et les menaces émergentes.

« L'intégration des certifications dans notre processus de développement a constitué un tournant décisif », a déclaré Sebastiaan. « Cela a démontré à tous les développeurs que la sécurité est une priorité commune et fait naturellement partie intégrante de notre processus de création de logiciels. Avec Secure Code Warrior, l'apprentissage n'est pas un événement ponctuel, mais un processus continu, contextuel et parfaitement intégré à notre culture de développement quotidienne. »

Résultat : la formation a été jugée pertinente, réalisable et directement liée au travail quotidien des développeurs. Début 2024, 90 % des développeurs de KVK avaient obtenu la certification de niveau Fondation, une étape importante qui a validé à la fois la stratégie et le changement culturel vers une sécurité dirigée par les développeurs.

Les résultats

Impact réel, progrès mesurables

L'investissement de KVK dans le développement sécurisé avec Secure Code Warrior donné des résultats remarquables :

KVK utilise le SCW Trust Score®, un indice de référence qui mesure l'engagement d'une organisation en faveur de pratiques de codage sécurisées sur la base de paramètres de sécurité clés. En l'espace de six mois, le Trust Score de KVK a considérablement augmenté, plaçant l'entreprise dans les 12 % des meilleures organisations au niveau mondial.

« Le SCW Trust Score nous offre une visibilité claire et fondée sur des données concernant nos risques et la manière de concentrer nos formations là où elles sont le plus utiles », explique Sebastiaan. « Il ne s'agit pas seulement d'un indicateur de référence, mais d'une feuille de route qui nous aide à prouver nos progrès et à démontrer la valeur commerciale réelle du développement sécurisé. »

KVK, en partenariat avec Secure Code Warrior, a établi une nouvelle norme en matière de sécurité axée sur les développeurs. En combinant un leadership fort, une stratégie claire et des résultats mesurables, ils ont transformé le développement sécurisé en une compétence métier essentielle, qui répond aux exigences de conformité et sert de modèle pour le secteur. Grâce aux rapports de SCW conformes aux normes de certification ISO 27001/27002, KVK peut également valider l'efficacité de son programme lors d'audits, démontrant ainsi que le développement sécurisé n'est pas seulement recommandé, mais obligatoire.

KVK prévoit d'étendre son programme de certification au-delà de l'ingénierie pour inclure les testeurs d'assurance qualité, les DevOps et les développeurs low-code, soulignant ainsi que la sécurité est une responsabilité partagée au sein de l'organisation. L'entreprise prévoit également d'introduire le contenu axé sur l'IA/LLM de SCW afin d'aider les développeurs à coder en toute sécurité à l'aide d'outils tels que GitHub Copilot, et collabore avec SCW Professional Services pour optimiser le déploiement de Trust Agent. Ces efforts démontrent ce qu'il est possible de réaliser lorsque le codage sécurisé devient une responsabilité partagée, non seulement pour les développeurs, mais aussi pour l'ensemble de l'organisation.

« Notre partenariat avec Secure Code Warrior déroulé sans heurts et s'est avéré très productif », a déclaré Sebastiaan. « Ils nous ont aidés à mettre en œuvre et à améliorer notre programme de formation, ce qui a permis de réduire considérablement les risques et de renforcer notre culture du développement sécurisé. »

Avec Secure Code Warrior, KVK a établi une base solide pour un développement sécurisé, et ce n'est que le début.