Secure Code Warrior Avantages et Inconvénients

Good concept, useful material, easy to use. Can help to create engagement in the devs community. Avis collecté par et hébergé sur G2.com.

Unprofessional customer success managers who peek in and completely disappear when they are actually asked to support.

The tournaments thing was sold as a "collaboration" between securecodewarrior and the client, however SCW totally vanishes once it's requested to actually collaborate in it.

There is no direct update on new features or guidance / recommendations on how to use them.

The challenges for tournaments remain the same and developers who participate in multiple tournaments will face the exact same ones over and over.

To me this is an oversell and underdeliver. Avis collecté par et hébergé sur G2.com.

Cela a rendu l'apprentissage du codage une excellente expérience et facile à faire. Avis collecté par et hébergé sur G2.com.

Peut être lent parfois mais pour la plupart c'est génial. Avis collecté par et hébergé sur G2.com.

C'est une manière amusante et éducative d'apprendre et de pratiquer des compétences en codage. Les indices et les retours fournis sont vraiment utiles pour guider les développeurs. Avis collecté par et hébergé sur G2.com.

L'IDE est frustrant et parfois les problèmes donnent l'impression qu'ils privilégient les astuces plutôt que d'aider les développeurs à se concentrer sur la sécurité dès le début. Avis collecté par et hébergé sur G2.com.

I like that Secure code warrior offers intensive and interactive, gamified training modules to our engineers. This helps to expand our secure coding practices as a team , and makes it easier to remediate and identify potential security flaws present in our codebase. Secure code warrior provides code scanning functionalities , integrated into our

continuous integration and continuous development (CI/CD) framework, and providing quick, real-time code scanning remediation guidance of our software development workflow. Avis collecté par et hébergé sur G2.com.

Implementing and using Secure code warrior is highly resource intensive. Since it requires a significant amount of dedicated time and effort from our engineers and software security teams. Also , I must mention that secure code warrior is unable to completely detect all security vulnerability , especially those related to specific programming languages and their development frameworks. Avis collecté par et hébergé sur G2.com.

La plateforme propose différents niveaux d'évaluations pour les programmes de certification, par exemple la certification ceinture blanche, la certification ceinture jaune, etc., ce qui est similaire aux ceintures de karaté et devient progressivement difficile à mesure que le niveau de développeur augmente. La plateforme propose plusieurs langages de programmation pour apprendre et travailler sur les évaluations afin d'obtenir la certification et les scénarios sont très engageants. Les vidéos de formation aident à expliquer les types de problèmes ou de menaces de sécurité auxquels on peut faire face. Avis collecté par et hébergé sur G2.com.

Il y a un énorme écart entre les vidéos de formation et les attentes pour résoudre l'évaluation. Bien qu'il soit facile d'apprendre les problèmes de sécurité de manière théorique, cela devient plus compliqué et difficile à résoudre en utilisant l'IDE intégré qui n'a pas de raccourcis pour naviguer dans les fichiers. C'est juste du code, aucun commentaire ou référence n'est fourni sur ce que fait le code. Tant que vous n'êtes pas un professionnel formé, vous devez continuer à explorer et à faire des suppositions même pour la certification ceinture blanche qui est le niveau de base. L'IDE est lent. L'IDE et toute la plateforme semblent attrayants et tentants au début, mais on commence à se sentir confus après l'avoir utilisée pendant un certain temps. Avis collecté par et hébergé sur G2.com.

La capacité d'être pratique pour apprendre le codage sécurisé en tant que développeur/programmeur logiciel. En tant que débutant en codage sécurisé, je peux me référer à la section des ressources (vidéos). À un niveau intermédiaire, je peux m'amuser avec des défis sur le terrain d'entraînement ou de cours. En tant qu'expert, je peux passer des évaluations ou participer à des tournois chronométrés. SCW est pour chaque niveau de compétence d'un développeur. Avis collecté par et hébergé sur G2.com.

L'interface graphique se déforme parfois lorsqu'elle est utilisée à des charges élevées (période d'utilisation prolongée). Avis collecté par et hébergé sur G2.com.

Il est extrêmement facile de prendre Secure Code Warrior et c'est amusant aussi. Cela donne l'impression de jouer à un jeu et avant que vous ne le sachiez, vous apprenez à écrire du code sécurisé ! Avis collecté par et hébergé sur G2.com.

Secure Code Warrior n'était pas bien adapté aux testeurs de logiciels. Cependant, cela a changé avec les Missions. Tous ceux à qui j'ai parlé, qu'il s'agisse de développeurs ou de QAs, apprécient de jouer aux Missions SCW. Je pense que la plateforme pourrait être encore améliorée avec des Missions adaptées aux tests de pénétration en boîte noire. Avis collecté par et hébergé sur G2.com.

La plateforme était très facile à utiliser, surtout pour l'intégration. De plus, elle prend en charge un large éventail de langues, ce qui facilite la conception de programmes d'éducation à la sécurité. Avis collecté par et hébergé sur G2.com.

Rien à détester. En tant que plateforme éducative, il est difficile d'obtenir la profondeur du contenu. En tant que plateforme, c'est excellent pour les débutants et les ingénieurs nouveaux dans un langage de programmation pour apprendre les meilleures pratiques d'un cadre particulier, cependant, il est difficile de maintenir l'engagement une fois que le développeur a atteint un certain niveau de maturité. Avis collecté par et hébergé sur G2.com.

La meilleure partie de Secure Code Warrior est la manière dont l'interface utilisateur est amusante et interactive, ce qui aide à maintenir l'intérêt et la concentration des développeurs sur les tâches en cours, et les incite également à participer de leur propre gré. Avis collecté par et hébergé sur G2.com.

Il n'y a pas grand-chose à ne pas aimer. Parfois, les indices sont moins utiles qu'ils pourraient l'être car ils enlèvent une réponse plutôt que de donner plus de détails à ce sujet, cependant, c'est quelque chose que nous avons soulevé avec l'équipe de Secure Code Warrior et ils l'ont pris en compte et ont déjà commencé à travailler sur de meilleures façons de représenter les indices pour offrir aux développeurs la meilleure expérience lors de la réalisation de leurs cours. Avis collecté par et hébergé sur G2.com.

L'aspect de la gamification, dans de nombreux langages informatiques, certains fournisseurs ne l'offrent que dans une seule langue/plateforme. Pendant un tournoi, les développeurs/programmeurs peuvent également rivaliser avec d'autres. Avis collecté par et hébergé sur G2.com.

L'analyse des besoins d'apprentissage au niveau individuel, voire au niveau de l'équipe, nécessite un développement supplémentaire. Certaines activités ne comptent pas pour atteindre une maturité supérieure, par exemple de Débutant à Sensibilisé à la Sécurité, alors qu'elles devraient clairement l'être. Avis collecté par et hébergé sur G2.com.