Kontra Application Security Training. Redéfini.

La formation à la sécurité des applications est un programme éducatif spécialisé conçu pour doter les développeurs des connaissances et des compétences nécessaires pour identifier et atténuer les vulnérabilités de sécurité dans les applications logicielles. Elle couvre divers aspects des pratiques de codage sécurisé, tels que la compréhension des menaces courantes, l'écriture de codes sécurisés et l'adoption de mesures de sécurité pour prévenir les cyberattaques.

Les développeurs ont besoin d'une formation à la sécurité des applications pour s'assurer que les logiciels qu'ils créent sont résistants aux menaces de sécurité potentielles. Les cybermenaces ne cessant d'évoluer, il est essentiel de disposer d'une base solide en matière de pratiques de codage sécurisées pour prévenir les violations de données, les tentatives de piratage et d'autres atteintes à la sécurité. La formation à la sécurité des applications permet aux développeurs de s'attaquer de manière proactive aux vulnérabilités, de protéger les informations sensibles et de contribuer à la création d'écosystèmes numériques plus sûrs.

Oui. Le Top 10 de l'OWASP n'est qu'une norme de haut niveau. Nous (chez Kontra) pensons que l'éducation à la sécurité des développeurs n'est pas limitée aux seuls risques du Top 10 de l'OWASP et qu'il y a d'autres sujets de sécurité dont les développeurs devraient être conscients, c'est pourquoi nous allons au-delà de ce que le Top 10 de l'OWASP exige des développeurs et incluons d'autres contenus supplémentaires.

Kontra propose des formations dans les domaines suivants

1. Développeurs frontaux : Il s'agit de développeurs qui se concentrent sur le développement de l'interface utilisateur et de l'interface utilisateur.
2. Développeurs backend : Il s'agit des développeurs qui se concentrent sur le développement de la logique et de la fonctionnalité de la plateforme
   .
3. Développeurs de bases de données : Il s'agit de développeurs qui se concentrent sur le développement de la logique et de la fonctionnalité de la plate-forme
   .

Kontra couvre tous les principaux langages de programmation et frameworks tels que :

• Java
• .NET
• Ruby on Rails
• Python (Django)
• Python (Flask)
• Scala
• Kotlin
• Node.js
• GO
• PHP
• Angulaire
• Réagir
• Vue.js

Kontra capture les statistiques suivantes pour chaque apprenant sur notre LMS :

1. Base de données de début de cours
2. Temps total passé
3. Total Progrès en %
4. Dernière heure de connexion
5. Temps total consacré à chaque cours
6. Temps total consacré au cours principal
7. Temps total consacré à chaque exercice
8. Nombre de tentatives d'exercice
9. Certificat d'achèvement (PDF)

Oui. Nous proposons la création d'équipes/groupes et de rôles pour faciliter la gestion des utilisateurs.

Oui. Contrairement à la formation vidéo où les apprenants peuvent sauter des parties de la vidéo, tous les laboratoires Kontra sont des modules interactifs pratiques qui doivent être suivis étape par étape et ne peuvent pas être sautés.

Kontra ajoute de nouveaux modules et cours chaque trimestre. Ces mises à jour peuvent être :

1. Amélioration de la bibliothèque de contenu existante
2. Nouveaux cours sur des thèmes
3. Nouveaux exercices pour les cours existants

Cependant, contrairement à nos concurrents, nous ne cherchons pas à remplir notre plateforme de contenu répétitif, une pratique connue sous le nom de "content stuffing". Les développeurs le sentent et l'assimilent très rapidement et ne s'engageront pas dans la formation si le contenu est simplement mis à jour pour le plaisir de le faire.

Oui, tout le contenu est contrôlé et mis à jour en fonction de l'évolution des améliorations apportées à un langage de programmation.

Oui. L'API LMS de Kontra peut être utilisée par un client pour télécharger toutes les données d'apprentissage et de progression de chaque apprenant de manière programmatique et utiliser ces informations dans des tableaux de bord internes ou des outils de reporting.

Tout système de gestion de l'apprentissage qui supporte la norme SCORM 1.2 ou SCORM 2004 exécutera automatiquement le contenu Kontra.

Quelques grands systèmes de gestion de l'apprentissage que les clients de Kontra utilisent aujourd'hui :

• Jour ouvrable
• L'ascension articulée
• Docebo
• CornerStone
• Lessonly
• SkillSoft
• Saba
• SAP SuccessFactors
• Moodle

Cette catégorisation des niveaux de difficulté(facile, moyen et difficile) ne s'applique pas à la formation à la sécurité des développeurs.

Par exemple, une vulnérabilité d'injection SQL ne peut pas être catégorisée comme facile, moyenne ou difficile car la vulnérabilité est un problème à haut risque et, par conséquent, indépendamment de l'expérience et de l'ancienneté d'un développeur, chaque développeur de logiciel dans une organisation doit savoir ce que ce problème signifie et comment il affecte la sécurité de votre application.

Cependant, nous catégorisons les cours par rôles et fonctions professionnelles. Voir la question suivante.

Oui. Un grand nombre de clients de Kontra utilisent nos formations pour former les équipes d'assurance qualité à l'élaboration de cas de tests d'attaques et de cas d'utilisation/de détournement de la sécurité.

Notre contenu est également utilisé par les architectes de systèmes pour les former aux surfaces d'attaque courantes présentes lors de la phase de conception d'une application.

Oui, toutes les langues contiennent un nombre similaire d'exercices et de scénarios de vulnérabilité.

Oui, le LMS (Learning Management System) Cloud de Kontra offre un tableau de bord détaillé pour gérer les résultats d'apprentissage, assigner des cours, suivre les utilisateurs, envoyer des rappels, télécharger et publier des certificats d'achèvement, et des API pour télécharger des données de manière programmatique.

Kontra n'étant pas une plateforme de formation vidéo, chaque exercice est proposé sous la forme d'un laboratoire interactif où les développeurs doivent interagir avec le laboratoire à chaque étape.

Oui. Kontra offre une fonction de rappel qui permet aux administrateurs d'envoyer des rappels à :

1. Utilisateurs uniques
2. Utilisateurs multiples
3. Envoyer des rappels en fonction du pourcentage d'achèvement, c'est-à-dire envoyer des rappels à tous les utilisateurs qui n'ont terminé que 20 % de leur cours principal, etc.

Au moins deux cours sont ajoutés chaque année.

Nos clients utilisent Kontra pour répondre à leurs obligations en matière de conformité à un certain nombre de normes, notamment

1. les exigences de conformité PCI (Payment Card Industry).
2. HIPAA
3. SOC2
4. ISO27001

Oui. Kontra est la seule entreprise à proposer des contenus éducatifs interactifs pour la formation à la sécurité des développeurs sous forme de paquets SCORM qui permettent de charger et d'exécuter nos contenus sur des LMS tiers.

Oui. Kontra supporte SAML 2.0, et est compatible avec les fournisseurs de SSO suivants, y compris mais sans s'y limiter :

• Okta
• Google Apps
• Ping Indentity
• Azure AD
• Microsoft AD
• SailPoint
• OneLogin
• Auth0