Nouveautés de SCW : laboratoires de codage, intégrations LMS et bien plus

Le monde évolue rapidement, peu importe l'entreprise ou le produit, les choses sont de plus en plus numériques et dépendent des logiciels. Les développeurs envoient le code plus rapidement que jamais, mais 75 % du code est toujours vérifié et signalé par les équipes AppSec pour détecter des vulnérabilités courantes et facilement évitables.

Le fait de ne pas accorder la priorité au code sécurisé et à la sécurité en tant qu'élément essentiel du processus de développement logiciel comporte d'énormes risques. En fait, le coût moyen mondial des violations de données a augmenté l'année dernière pour atteindre 4,35 millions de dollars (Rapport IBM sur le coût d'une violation de données 2022). Les développeurs ont besoin d'une formation engageante et innovante pour faire face aux nouvelles menaces et d'un changement de culture afin de modifier l'état d'esprit axé sur la sécurité laissé en partenariat avec l'équipe de sécurité.

Chez Secure Code Warrior, nous innovons constamment pour aider les développeurs et les organisations à acquérir les compétences nécessaires pour relever les défis de sécurité en constante évolution d'aujourd'hui. Nous y parvenons grâce à des programmes de formation très attrayants, flexibles et faciles à gérer.

Au cours du dernier trimestre, nous nous sommes concentrés sur la création de nouvelles méthodes d'apprentissage avec Coding Labs (récemment disponible dans la version préliminaire), avons activé une intégration LMS SCORM et créé des expériences utilisateur plus accessibles et inclusives, tout en simplifiant l'expérience administrative pour gagner du temps.

Allons-y pour en savoir plus !

Annonce de Coding Labs : un apprentissage de niveau supérieur

Dans une récente enquête menée auprès de l'industrie (Rapport sur l'état de la sécurité pilotée par les développeurs 2022), 40 % des développeurs ont déclaré que leur formation n'était pas suffisamment pratique. Coding Labs aide les développeurs à améliorer leurs compétences en matière de codage sécurisé grâce à une formation pratique avec un véritable codage et des commentaires intuitifs, le tout dans un environnement de développement intégré au navigateur familier et puissant, ce qui facilite plus que jamais le passage de l'apprentissage à la pratique.

Au lieu d'être confrontés à des conseils peu clairs et frustrants, les développeurs peuvent également être sûrs d'apprendre de la bonne manière et améliorer leur compréhension grâce à des commentaires en temps réel et contextuels. Coding Labs soutient les objectifs des développeurs en matière de prévention des failles de sécurité et d'amélioration de la posture de sécurité de leur organisation.

Intégrée à la plateforme SCW, cette nouvelle expérience apporte une nouvelle perspective à l'habilitation des développeurs. Les dirigeants peuvent élaborer un programme de formation qui met les développeurs sur la voie du succès, avec un apprentissage accessible et rapide qui correspond au développeur là où il se trouve. Accompagnez les utilisateurs à surmonter une nouvelle vulnérabilité grâce à une formation guidée accessible qui vous permettra de progresser vers des expériences plus stimulantes et pratiques, comme Coding Labs. Les dirigeants peuvent être sûrs que les développeurs trouveront la formation plus intéressante, plus facile à retenir et, en fin de compte, qu'elle s'appliquera à la base de code afin de réduire les vulnérabilités et de la retravailler.

Coding Labs est désormais disponible en version préliminaire. Si vous êtes un client de SCW, contactez votre responsable de compte pour en savoir plus sur l'accès.

Vous n'êtes pas client de SCW mais vous souhaitez rester informé de la disponibilité de Coding Labs ? Remplissez le formulaire ici.

Rejoignez SCW pour en savoir plus sur nos innovations en matière de produits et assister à une démonstration de Coding Labs. Inscrivez-vous au webinaire ici.

Intégrez la formation sécurisée au code à votre LMS SCORM préféré

Prochainement, les administrateurs SCW pourront gérer plus facilement leur programme de formation au code sécurisé en parallèle avec leurs autres plateformes de formation, sans effort de développement manuel. Cela permettra de gagner du temps et aidera les administrateurs à se concentrer sur des moyens plus efficaces d'améliorer leurs programmes de formation.

Si vous n'êtes pas familier, SCORM signifie Modèle de référence des objets de contenu partageables et constitue une norme internationale pour les cours en ligne. Si votre cours est publié au format SCORM, vous pouvez être sûr que presque tous les systèmes de gestion de l'apprentissage (LMS) le reconnaîtront.

Grâce à la nouvelle intégration SCORM LMS, vous pouvez :

• Intégrez une formation au code sécurisé directement dans votre LMS préféré pour gérer les participants et les devoirs en un seul endroit
• Suivez les progrès et les réalisations de votre organisation

‍

Assurez-vous que votre programme SCW est intégré directement dans le flux de travail de vos développeurs préférés afin d'améliorer l'expérience utilisateur. Les packages SCORM peuvent être téléchargés pour les cours et les évaluations, ce qui permet une intégration fluide du LMS avec des plateformes populaires telles que SAP SuccessFactors, Workday, Cornerstone, etc.

L'intégration LMS SCORM sera disponible pour les clients en avant-première en octobre. Contactez votre responsable de compte pour en savoir plus.

Élargir la portée et la profondeur de la plateforme SCW

L'expansion continue de Secure Code Warrior vers de nouveaux contenus permet de maintenir la pertinence, l'actualité et l'adaptation de nos modules à ce que vous devez savoir dans le paysage actuel de la cybersécurité. Avec une étendue et une profondeur de pointe dans plus de 55 langues, il est facile de créer et de faire évoluer un programme pour former des développeurs dans un grand nombre de langages et de frameworks.

Applications ABAP sécurisées avec du contenu de formation récemment publié

En nous appuyant sur notre relâche Au printemps, nous sommes ravis de lancer de nouvelles méthodes de formation pour les développeurs qui codent dans ABAP, avec 6 nouvelles procédures pas à pas et 14 missions.

Accédez à une formation flexible et diversifiée avec de nouveaux défis et contenus

Secure Code Warrior s'efforce de publier en permanence du contenu répondant à divers niveaux de compétence tout en maintenant nos modules de formation pertinents et stimulants. Ce trimestre, SCW a publié plus de contenu dans des langages de codage populaires tels que :

• 33 défis RPG supplémentaires, l'une des principales demandes des clients
• La possibilité de créer des tournois en RPG
• 10 défis Python Django supplémentaires

Tous les nouveaux contenus sont désormais disponibles dans les pools de défis pour jouer sur la plateforme.

Simplifier l'expérience de l'administrateur et de l'utilisateur

La configuration d'un programme de formation au code sécurisé évolutif et engageant est désormais plus facile que jamais grâce aux principales améliorations apportées à la plateforme en termes d'utilisabilité.

Modifiez facilement un cours publié

Suivez les besoins en constante évolution de votre organisation et de votre programme de formation grâce à de nouvelles méthodes de modification des programmes existants. Le versionnage des cours permet aux administrateurs de modifier leurs cours existants sans avoir à créer un tout nouveau cours. C'était l'une des fonctionnalités les plus demandées par les clients.

Les mises à jour incluent :

• Ajouter de nouvelles langues à un cours publié
• Ajouter/mettre à jour/supprimer des modules et du contenu d'activités dans le cours
• Ajouter/mettre à jour/supprimer des activités de fin de cours
• La plateforme enregistrera une version majeure d'un cours pour créer un contrôle de version de base.

Accédez aux cours depuis l'écran d'accueil

L'ajout d'un bouton « Continuer » à la nouvelle page d'accueil affiche une liste de cartes d'activité pour aider les utilisateurs à reprendre rapidement les modules qu'ils ont déjà commencés. Les utilisateurs peuvent également désormais voir une fenêtre sur l'écran d'accueil pour afficher les modules inachevés.

Cela permet aux utilisateurs de reprendre efficacement là où ils s'étaient arrêtés s'ils devaient suspendre un cours ou une évaluation, sans rien perdre de leur progression.

‍

Les deux fonctionnalités sont disponibles pour les comptes qui ont activé l'accès anticipé sur la plateforme. Contactez votre responsable de compte pour toute question concernant l'accès.

Design inclusif et accessible

Chez Secure Code Warrior, nous pensons que le langage et le design ont le pouvoir de créer des ponts et d'améliorer la compréhension, en connectant divers groupes d'utilisateurs dans le cadre de notre mission de défendre le codage sécurisé. Notre objectif est de créer et de fournir une expérience inclusive et accessible, et nous sommes ravis de continuer à progresser en matière de conception accessible.

Le chinois traditionnel est désormais disponible

Avec l'ajout du chinois traditionnel aux langues de la plateforme, nous continuons à créer une véritable communauté mondiale de développeurs qui peuvent accéder aux outils dont ils ont besoin pour devenir des champions de la sécurité.

Vous pouvez accéder aux langues à partir du menu déroulant des paramètres. Le chinois traditionnel est également disponible avec des sous-titres vidéo dans notre section de ressources.

Participez au webinaire ProductTalk le 5 octobre 2022.

Vous voulez en savoir plus ? Participez à notre webinaire ProductTalk le 5 octobre 2022 pour entendre les membres de nos équipes produits parler des mises à jour intéressantes et des nouvelles fonctionnalités, et découvrez l'évolution du paysage de la sécurité piloté par les développeurs.

Inscrivez-vous au webinaire ici.

Vous souhaitez essayer Secure Code Warrior mais vous n'avez pas encore de compte ? Inscrivez-vous pour un compte d'essai gratuit aujourd'hui pour commencer.

C'est la fin des nouvelles fonctionnalités de ce trimestre ! Suivez Secure Code Warrior sur Twitter pour obtenir des mises à jour sur les dernières versions et améliorations.