Nouveautés SCW : laboratoire de codage, intégration LMS, etc.

Le monde évolue rapidement, et tant les entreprises que les produits dépendent de plus en plus du numérique et des logiciels. Les développeurs publient du code à un rythme plus soutenu que jamais, mais 75 % de ce code est encore examiné et marqué par les équipes AppSec afin de détecter des vulnérabilités courantes et facilement évitables.

Si le code de sécurité et la sécurité ne sont pas considérés comme des éléments essentiels du processus de développement logiciel, les risques sont considérables. En effet, l'année dernière, le coût moyen des fuites de données à l'échelle mondiale a atteint 4,35 millions de dollars (rapport IBM 2022 sur le coût des fuites de données). Les développeurs ont besoin de formations innovantes et captivantes pour faire face aux nouvelles menaces, ainsi que d'un changement culturel afin d'adopter une mentalité axée sur la sécurité grâce à la collaboration avec les équipes chargées de la sécurité.

Chez Secure Code Warriorinnovons constamment afin d'aider les développeurs et les organisations à acquérir les compétences nécessaires pour relever les défis actuels en matière de sécurité. Nous y parvenons grâce à des programmes de formation hautement interactifs, flexibles et faciles à gérer.

Au cours du dernier trimestre, nous nous sommes engagés à créer de nouvelles méthodes d'apprentissage grâce à Coding Labs (nouvelle version préliminaire), à activer l'intégration LMS SCORM, à offrir une expérience utilisateur plus accessible et plus inclusive, tout en simplifiant l'expérience administrateur afin de gagner du temps.

Apprenons-en davantage !

Annonce du laboratoire de programmation — Un niveau d'apprentissage supérieur

Dans une récente enquête sectorielle (Rapport 2022 sur la sécurité axée sur les développeurs), 40 % des développeurs ont déclaré que leur formation n'était pas suffisamment pratique. Coding Labs aide les développeurs à améliorer leurs compétences en matière de codage sécurisé grâce à une formation pratique, un codage réel et des commentaires intuitifs, le tout dans un IDE intégré au navigateur, familier et puissant, qui facilite plus que jamais le passage de la théorie à la pratique.

Les développeurs n'ont pas besoin de recevoir des instructions vagues et frustrantes sur ce qu'il convient ou non de faire. Ils peuvent également être assurés qu'ils apprennent de manière appropriée et améliorent leur compréhension grâce à des commentaires en temps réel et contextuels. Coding Labs aide les développeurs à atteindre leurs objectifs en matière de prévention des failles de sécurité et d'amélioration de la posture de sécurité de leur organisation.

En tant que partie intégrante de la plateforme SCW, cette nouvelle expérience offre une perspective inédite sur l'autonomisation des développeurs. Les responsables peuvent élaborer des programmes de formation qui préparent les développeurs à la réussite, en s'adaptant à leur situation actuelle grâce à des méthodes d'apprentissage accessibles. Grâce à des formations guidées et accessibles, les participants apprennent à surmonter les nouvelles vulnérabilités et acquièrent progressivement une expérience pratique plus stimulante, comme les laboratoires de programmation. Les responsables peuvent être assurés que les développeurs trouveront la formation plus attrayante, la retiendront plus facilement et l'appliqueront finalement au code source afin de réduire les vulnérabilités et les retouches.et acquérir progressivement une expérience pratique plus stimulante, par exemple dans le cadre de laboratoires de programmation. Les dirigeants peuvent être assurés que les développeurs trouveront la formation plus attrayante, plus facile à retenir et, au final, applicable au code source afin de réduire les vulnérabilités et les retouches.

Coding Labs est actuellement disponible en version préliminaire. Si vous êtes client SCW, veuillez contacter votre responsable clientèle pour obtenir plus d'informations sur les modalités d'accès.

Vous n'êtes pas client SCW, mais souhaitez être informé de la disponibilité de Coding Labs ? Veuillez remplir le formulaire ici.

Rejoignez SCW pour découvrir nos innovations produits et assister à des démonstrations de laboratoire de programmation. Veuillez vous inscrire au webinaire ici.

Intégrez la formation au code de sécurité à votre LMS SCORM préféré.

Bientôt disponible, les administrateurs SCW pourront gérer plus facilement leurs programmes de formation au code de sécurité et d'autres plateformes de formation sans avoir à les développer manuellement. Cela permettra de gagner du temps et aidera les administrateurs à se concentrer sur des méthodes plus efficaces pour améliorer leurs programmes de formation.

Si vous n'êtes pas familier avec ce terme, SCORM signifie « Shared Content Object Reference Model » (modèle de référence pour les objets de contenu partageables) et constitue la norme internationale pour les cours en ligne. Si votre cours est publié au format SCORM, vous pouvez être certain que la quasi-totalité des systèmes de gestion de l'apprentissage (LMS) le reconnaîtront.

Grâce à la nouvelle intégration SCORM LMS, vous pouvez :

• Intégrez la formation au code de sécurité directement dans votre LMS préféré afin de gérer les participants et les devoirs en un seul endroit.
• Suivre la progression et l'achèvement des tâches de l'organisation

‍

Assurez-vous que votre programme SCW s'intègre directement dans votre flux de travail de développement préféré afin d'améliorer l'expérience utilisateur. Vous pouvez télécharger des paquets SCORM pour les cours et les évaluations, ce qui permet une intégration transparente entre le LMS et les plateformes populaires telles que SAP SuccessFactors, Workday et Cornerstone.

La préversion de l'intégration LMS SCORM sera disponible pour les clients en octobre. Veuillez contacter votre responsable de compte pour plus d'informations.

Élargir la portée et approfondir la plateforme SCW

L'expansion continue du contenu Secure Code Warrior contribue à maintenir la pertinence et l'actualité de nos modules, qui sont adaptés aux connaissances que vous devez acquérir dans le contexte actuel de la cybersécurité. Grâce à une couverture inégalée dans le secteur, avec plus de 55 langages, il est facile de créer et de développer des programmes destinés à former les développeurs à l'utilisation de plusieurs langages et frameworks.

Utilisation du nouveau contenu de formation pour la protection des applications ABAP

Nous poursuivons nos efforts sur nos bases existantes. Au printemps, nous sommes heureux de présenter une nouvelle méthode de formation qui propose six nouveaux exercices et quatorze missions destinés aux développeurs programmant avec ABAP.

Obtenir une éducation flexible et diversifiée grâce à de nouveaux défis et contenus

Secure Code Warrior publier régulièrement du contenu adapté à différents niveaux de compétence, tout en veillant à ce que nos modules de formation restent pertinents et stimulants. Ce trimestre, SCW a publié davantage de contenu sur les langages de programmation populaires, tels que :

• 33 défis RPG supplémentaires, ce qui correspond à la demande la plus élevée de nos clients.
• Possibilité de créer des tournois dans les jeux de rôle
• 10 défis Python Django supplémentaires

Tous les nouveaux contenus sont désormais disponibles dans le pool de défis et peuvent être joués sur la plateforme.

Simplification de l'expérience des administrateurs et des utilisateurs

À présent, grâce à l'amélioration de la disponibilité de la plateforme, il est plus facile que jamais de configurer des programmes de formation au code sécurisé évolutifs et attrayants.

Modifier facilement les cours déjà publiés

Utilisez une nouvelle méthode pour modifier les programmes existants afin de répondre aux besoins en constante évolution de l'organisation et des programmes de formation. Le contrôle des versions des cours permet aux administrateurs de modifier leurs cours existants sans avoir à en créer de nouveaux. Il s'agit de l'une des fonctionnalités les plus demandées par nos clients.

Les mises à jour comprennent :

• Ajouter une nouvelle langue à un cours déjà publié
• Ajouter/mettre à jour/supprimer des modules et des activités dans le cours
• Ajouter/Mettre à jour/Supprimer une activité de fin de cours
• Cette plateforme conservera les versions principales des cours afin de créer un contrôle de version de base.

Accéder aux cours depuis l'écran d'accueil

Un bouton « Continuer » a été ajouté à la nouvelle page d'accueil pour afficher la liste des cartes d'activité, ce qui permet aux utilisateurs de reprendre rapidement les modules précédemment lancés. Les utilisateurs peuvent désormais également voir une fenêtre sur l'écran d'accueil pour afficher tous les modules inachevés.

Cela permet aux utilisateurs de reprendre efficacement leur apprentissage là où ils l'avaient laissé lorsqu'ils doivent interrompre un cours ou une évaluation, sans perdre aucun progrès.

‍

Ces deux fonctionnalités sont disponibles pour les comptes ayant activé l'accès anticipé sur la plateforme. Pour toute question relative aux droits d'accès, veuillez contacter votre responsable clientèle.

Conception inclusive et accessible

Chez Secure Code Warriorcroyons que le langage et le design ont le pouvoir de créer des ponts et de favoriser la compréhension, reliant ainsi différents groupes d'utilisateurs dans le cadre de notre mission de promotion du codage sécurisé. Notre objectif est de créer et d'offrir une expérience inclusive et accessible, et nous sommes ravis de constater des progrès continus en matière de conception accessible.

La version en chinois traditionnel est désormais disponible.

En ajoutant le chinois traditionnel aux langues disponibles sur notre plateforme, nous poursuivons notre objectif de créer une véritable communauté mondiale de développeurs ayant accès aux outils nécessaires pour devenir des gardiens de la sécurité.

Vous pouvez accéder aux langues à partir du menu déroulant des paramètres. Notre section Ressources propose également des sous-titres en chinois traditionnel et des sous-titres vidéo.

Nous vous invitons à participer au webinaire ProductTalk qui aura lieu le 5 octobre 2022.

Souhaitez-vous en savoir plus ? Nous vous invitons à participer à notre webinaire ProductTalk le 5 octobre 2022. Vous pourrez y découvrir les perspectives de notre équipe produit sur les mises à jour et les nouvelles fonctionnalités, ainsi que l'évolution du paysage de la sécurité axée sur les développeurs.

Veuillez vous inscrire au webinaire. ici.

Vous souhaitez essayer Secure Code Warrior vous n'avez pas encore de compte ? Inscrivez-vous pour bénéficier d'un compte d'essai gratuit dès aujourd'hui.

Voici un résumé des nouvelles fonctionnalités de ce trimestre. Suivez Secure Code Warrior sur Twitter pour rester informé des dernières versions et améliorations.