Nous avons besoin de personnes compétentes pour protéger notre code. Les développeurs en sont-ils capables ?

Dans un monde où les menaces informatiques continuent de se multiplier, vos programmeurs redoublent-ils d'efforts ? Les acteurs humains du codage sécurisé, à savoir les développeurs, sont-ils prêts à jouer leur rôle dans la protection de notre monde interconnecté ? Pour répondre à cette question, examinons quelques conclusions d'une récente étude menée par Secure Code Warrior et Evans Data Corp. sur l'attitude des développeurs à l'égard du codage sécurisé, des pratiques de codage sécurisé et des opérations sécurisées.

Compétences des développeurs en matière de codage sécurisé : perception et réalité

Dans la prochaine version , « De la réaction à la prévention : l'évolution de la sécurité des applications », 97 %des développeurs interrogés estimentavoir reçu une formation suffisante en matière de codage sécurisé, et 95 % considèrent que cette formation est précieuse pour leur carrière. Cependant, avant d'accepter ces affirmations telles quelles, il convient de réfléchir et de se poser certaines questions importantes. Pourquoi les vulnérabilités de code sont-elles encore si courantes ?Pourquoi, si les développeurs sont si bien formés au codage sécurisé, les mêmes anciennes vulnérabilités apparaissent-elles encore et encore, les 10 mêmes vulnérabilités logicielles ayant causé la plupart des failles de sécurité au cours des 20 dernières années ?  

Que s'est-il réellement passé ?

Les développeurs affirment avoir reçu une formation adéquate en matière de sécurité, mais cela pourrait-il être un excès de confiance ? Un facteur notable est que cette auto-évaluation positive contredit la perception qu'ont les développeurs eux-mêmes de la difficulté du codage sécurisé. Bien que la plupart des développeurs déclarent avoir reçu une formation précieuse et suffisante, la majorité des développeurs et des responsables de développement trouvent toujours la mise en œuvre des pratiques de codage sécurisé quelque peu difficile.

• Plus de 91 % des responsables du développement ont indiqué qu'il était difficile de mettre en œuvre des pratiques de code sécurisé.
• Plus de 88 % des développeurs considèrent que le codage sécurisé représente un défi. En tant qu'« élément humain » essentiel du codage sécurisé, les développeurs n'ont pas reçu la formation nécessaire en matière de code sécurisé, ce qui souligne la nécessité d'améliorer la formation et les compétences afin que la sécurité fasse partie intégrante de leur état d'esprit.

Pourquoi est-il si difficile de mettre en œuvre un code sécurisé ?

Afin de comprendre pourquoi les développeurs et les responsables du développement considèrent que la mise en œuvre de codes sécurisés est un défi, il leur a été demandé d'identifier les principaux problèmes liés à cette mise en œuvre.

Il en ressort que 28 % des personnes interrogées trouvent le processus d'apprentissage difficile, tandis que 24 % le trouvent ennuyeux.

Ces questions préoccupantes ont des implications importantes. Étant donné que le processus d'apprentissage est difficile, il est nécessaire de proposer des formations plus attrayantes. Il est également nécessaire de proposer des formations plus pertinentes pour les développeurs, car le processus d'apprentissage est fastidieux,ce qui souligne la nécessité d'un apprentissage pour adultes centré sur les développeurs.

« Je souhaite acquérir des connaissances afin de pouvoir persévérer et appliquer ces compétences de manière appropriée dans d'autres contextes. Cela me permettra de devenir un expert en sécurité informatique. »

Ingénieur logiciel senior @ ForgeRock

Lien manquant

En tant que promoteur de la transformation du codage sécurisé, Secure Code Warrior adopte une approche centrée sur l'humain afin de rendre l'acquisition de compétences en codage sécurisé positive et enrichissante. Grâce à une formation 100 % pratique et interactive, nous impliquons pleinement les développeurs dans les pratiques de codage sécurisé, leur permettant ainsi d'identifier et de corriger les problèmes de sécurité lors du codage. Tout cela réduit les coûts et les délais de mise en production en prévenant les vulnérabilités avant qu'elles ne fassent la une des journaux.

Cependant, nous vous invitons à ne pas vous fier uniquement à notre parole :

Le portail Secure Code Warrior® constitue une excellente plateforme pour découvrir diverses vulnérabilités techniques. Il est à la fois intéressant et interactif.

Testeur de sécurité dans une petite entreprise de vente au détail
TVID : 5AC-3CA-F68

« L'utilisation de Secure Code Warrior dans le domaine du jeu vidéo nous a permis de souligner l'importance du codage sécurisé d'une manière nouvelle, intéressante et captivante. »

Ingénieur logiciel dans une société de services financiers classée au Fortune Global 500
TVID : B0D-73D-BE3

Et ce n'est pas tout. Par conséquent, si vous souhaitez découvrir de près cette nouvelle approche de la formation au code sécurisé et voir comment elle transforme les développeurs en véritables super-héros de la sécurité, nous serions ravis de vous la présenter.