Les cours sont à la base du Secure Code Warrior plateforme d'apprentissage, car il propose des parcours d'apprentissage spécifiques au framework qui vous permettent de renforcer la sensibilisation et les compétences en matière de codage dans le cadre de votre programme global de cybersécurité.
Maintenant avec de nouveaux Procédures pas à pas et missions Dans le cadre de ces activités, les développeurs peuvent constater l'impact de mauvaises pratiques de codage, acquérir du contexte et mettre en pratique leurs compétences offensives grâce à des simulations de codage pratiques d'applications du monde réel.
Améliorez les résultats scolaires et l'engagement des développeurs en progressivement bâtiment compétences de codage sécurisé, une approche échafaudée éprouvée de l'apprentissage des adultes. De plus, ces dernières améliorations permettent de lutter contre la fatigue des joueurs grâce à un large éventail de missions de codage offensives et interactives qui mettront à l'épreuve les connaissances et les compétences des développeurs en matière de codage sécurisé.

Les principaux sujets sont les suivants :

• Démonstration en direct des procédures pas à pas et des missions dans les cours
• Nouveaux modèles couvrant le Top 10 2021 de l'OWASP, le décret exécutif du NIST/du gouvernement américain, niveau de certification 4/5
• L'apprentissage par échafaudage et la manière dont il permet de développer progressivement des compétences de codage sécurisées pour vos équipes

Waterfall, Agile, DevOps... il semble que toutes les quelques années, une nouvelle méthodologie voit le jour pour une création logicielle optimale au sein d'une organisation. Bien que ces processus aient tous leurs points forts et leurs faiblesses, la rationalisation (et, euh, l'absence de formalités administratives auparavant) qu'ils entraînent peut constituer un obstacle à l'objectif principal du développeur, à savoir créer des fonctionnalités géniales. Cependant, face à l'augmentation des failles zero-day liées à des vulnérabilités courantes, les équipes doivent s'adapter à un SDLC plus sécurisé qui commence à gauche, et c'est DevSecOps qui peut en faire une réalité. Découvrez comment vous, le développeur, peut devenir un élément important du pipeline DevSecOps, sans compromettre le travail que vous aimez le plus, tout en améliorant vos compétences et en devenant ingénieur encore plus recherché dans la foulée.

Comment déterminer la bonne combinaison d'équipes, d'outils, d'enseignements et de cibles pour obtenir des résultats favorables.

‍

Dans ce rapport, vous aurez un aperçu des résultats des Devlympics 2022, ainsi qu'une analyse approfondie des points forts et des opportunités mis en évidence par des centaines de personnes à travers les défis relevés. Découvrez également comment évaluer les compétences de votre organisation et trouver des moyens d'inspirer une transition vers une sécurité pilotée par les développeurs.

Devlympicsとは何ですか？

Devlympicsは、Secure Code Warrior が主催する年次世界大会であり、Secure Code Warrior 、開発者のセキュアコーディングスキルを競うものです。

この24時間のトーナメントでは、世界中の開発者が各自が選択したプログラミング言語で攻撃的および防御的なコーディング課題に取り組みました。開発者は幅広いスキル分野で互いに競い合い、ポイントを獲得してランキングのトップを目指す機会を得ました。

本レポートでは、Devlympics 2023の結果概要に加え、数百人の開発者が挑戦を通じて明らかにした強みと改善点の深い分析を提供します。 さらに、各分野・各言語における傾向や、開発者が取り組んだ一般的なCWE（Common Weakness Enumerations）を明らかにし、セキュアコーディングの学習を次のレベルへ引き上げるお手伝いをします。

開発者たちがDevlympicsとSecureSecure Code WarriorWarriorについて語る

「Secure Code Warrior 、他の参加者と競い合いながらスキルを向上させるのにSecure Code Warrior 。」

「Secure Code Warrior 、コードレビューに似た対話型のアプローチSecure Code Warrior 」

「Secure Code Warrior 、興味Secure Code Warrior 。」

「熱狂的で、胸が躍る、そして私は大好きでした！」

開発者はSecureSecure Code Warrior大好きだ

イベント終了後、200名以上の参加者にアンケートを実施したところ、開発者たちがこのコンテストを非常に気に入っていることが数字から明らかになりました。

開発者の関与

Devlympicsへの開発者の参加は年々増加を続けており、2023年の大会には1,000人以上の開発者が参加しました。Devlympicsは、セキュリティ専門家や様々な業界・プログラミング分野の開発者から世界的な注目を集めています。 昨年の2倍の参加率から、開発者層に「安全なコーディング手法を学びたい」という傾向が顕著に見られます。セキュリティに精通した開発者コミュニティを育成することで、Devlympicsは「脆弱性からコードを守る最前線」としての開発者の重要性を引き続き強調しています。

‍

Devlympicsに出展する業界

セキュアなコードはあらゆる業界にとって重要ですが、特定の業界においてはミッション達成に不可欠です。銀行・金融サービスや テクノロジーなどの業界は、参加開発者数において上位を占めました。これは、これらの業界がセキュアなコードに注力し続けることがいかに重要かを示しています。

‍

産業で使用される言語

様々な業界では多様なプログラミング言語が使用されており、6つの異なるカテゴリー（Web、モバイル、フロントエンド、API、クラウド、マッシュアップ）に分類され、30以上の異なる言語が利用可能です。以下に、各業界で注目されているトレンド言語の一部を紹介します。

‍

私は止められない、止めたりしない

デヴリンピックのプレイヤーは平均で約3時間をプラットフォーム上で過ごし、総プレイ時間は4,152時間に達した。

上位ランクの開発者の中には、さらにレベルアップした者もいます。プレイ時間が最も長い上位20名のプレイヤーは、トーナメント期間中に平均14時間もプレイしました。これこそが真の献身です！

‍

フルスタック開発者

Devlympicsでは、開発者の41％が少なくとも2つの異なる言語で参加し、そのうち約4分の1は3つ以上の言語で参加しました。

Stack Overflowによれば、2つ以上の言語で本番コードを検証する開発者はフルスタック開発者とみなされる。

御社の研修プログラムは、開発者がコーディングする全ての技術について研修を受けていることを保証していますか？63種類以上の言語とフレームワークを提供するSecure Secure Code Warrior プラットフォームが、御社のニーズSecure Code Warrior

‍

‍

技術分野における動向

公開コードにおけるセキュリティコードは極めて重要である。

あらゆる業界において、開発者はWeb言語やAPIを活用して開発を行ってきた。

Java、Spring、Docker Basicが、トーナメント期間中に最も多くプレイされた個々の言語として上位を占めた。

‍

‍

‍

セキュリティのチャンピオンたちのコミュニティ

今年のDevlympicsにはトップクラスのプレイヤーが参加し、その大半はSecure Code Warrior顧客です。その結果がそれを証明しています！あらゆる業界において、Devlympics参加者はSecure Code Warrior 自社プラットフォーム上でSecure Code Warrior 業界ベンチマークを大幅に上回る成績を収めました。

Secure Code Warriorプラットフォーム上でセキュリティに専念する開発者コミュニティを拡大し続ける中、これらの数値は年々ますます有望なものになることを期待しています！

主な脆弱性 - WebおよびAPI

Devlympicsに参加した開発者たちは、OWASPトップ10のインジェクション脆弱性と脆弱なサードパーティコンポーネントのカテゴリーにおいて高いスキルレベルを示しました。これらの脆弱性が時間の経過とともにOWASPトップ10リストから消えることを私たちは楽観視しています。

大量割り当ては依然として重大な問題である。 開発者のスキルレベルは、この特定の脆弱性に関して最も低い部類に入っていた。この分野における自動化ツールやテストの不足を考慮すると、これは深刻な懸念材料であり、厳重な監視が必要である。この分野における教育の充実は、この特定の脆弱性に対処するセキュリティチームの負担軽減にもつながるだろう。

‍

‍

CWEで最も危険な25のソフトウェア脆弱性

Common Weakness Enumeration（CWE）の「最も危険なソフトウェア脆弱性トップ25」リストは、開発者に対し、今日最も一般的かつ重大なソフトウェア脆弱性の年間リストを提供します。

メモリの破損 #1 CWE-787、クロスサイトリクエストフォージェリ #9 CWE-352、およびファイルアップロード #10 CWE-434 は、Devlympicsにおいて最も低い精度スコアを記録した。

インジェクション関連の脆弱性、例えば#3 SWE-89 SQLインジェクション、#5 CWE-78 OSコマンドインジェクション、#8 CWE-22パストラバーサルは、Devlympicsにおいて最も評価の高いCWEに含まれていました。 開発者のスキルが向上するにつれ、これらの脆弱性はCWEトップ25やOWASPトップ10などの業界別ランキングにおいて優先順位付けされることが予想されます。

‍

秩序の弱さ

‍

結論

2023年デベロッパーオリンピックは、世界中の開発者がトーナメントに参加しながら学び、貢献していることを示しています。その影響は、競技に対する誇りという単純な感情を超え、現実世界のシナリオを通じて知識を容易に定着させ、実践から応用へと移行することを可能にします。

Secure Code Warrior 業界をリードするアジャイルなセキュアコーディング学習Secure Code Warrior 、開発者がセキュアなコードを書くために必要なスキルを習得できるようにします。

Secure Code Warrior、開発チーム向けのDevlympicsのような独自の大会を開催できます。チームを招集し、ソフトウェアの脆弱性の特定・発見・修正に関するすべてを学べる、楽しく遊び心のある競技会を開催しましょう。

‍

拡大するコミュニティに参加しましょう

私たちのビジョンは、セキュリティに特化した世界中の開発者コミュニティに、予防的かつ安全なコーディング文化を定着させることです。攻撃や脅威、リスクの発生頻度を最小限に抑え、セキュリティ面での回復力を強化することで、変化を促進し、革新を起こし、加速することを可能にします。 私たちは、コーチングとメンタリングが開発者コミュニティへの参加に不可欠な要素であると考えています！

Devlympics 2024にご登録いただき、Xでフォローして最新情報をチェックしてください。

‍

‍