--- title: Secure Development Training for Developers description: Hands-on secure coding training for developers, from core vulnerability remediation to senior-level applied scenarios. No videos — real code judgment. image: https://www.cybercoach.com/hubfs/cybercoach%20secure%20coding%20social%20media%20image.png --- [![CyberCoach Full Logo with Bot Icon](https://www.cybercoach.com/hubfs/CyberCoach_Full_Logo_Black-2.svg)](https://www.cybercoach.com?hsLang=fr) - [Français](https://www.cybercoach.com/fr/secure-development-training-for-developers) - [English](https://www.cybercoach.com/secure-development-training-for-developers) - [Español](https://www.cybercoach.com/es/formacion-en-desarrollo-seguro-para-programadores) - [Svenska](https://www.cybercoach.com/sv/säker-utvecklingsutbildning-för-utvecklare) - PRODUIT ## CyberCoach en un coup d’œil CyberCoach est une application de formation à la sensibilisation en cybersécurité qui révolutionne le secteur, disponible sur Teams, Slack ou directement sur navigateur.  ### [Apprentissage Basé sur les Rôles Déployez rapidement un programme complet de formation à la sensibilisation en sécurité, adapté aux différents rôles.](https://www.cybercoach.com/science-behind-cybercoach?hsLang=fr) ### [Sensibilisation au phishing Les formations CyberCoach sont engageantes et psychologiquement sûres, autour des différents scénarios d’attaque, et disponibles directement dans Teams et Slack (ou dans le navigateur).](https://www.cybercoach.com/legal-basis-phishing-simulation?hsLang=fr) ### [Apprentissage anonyme Notre approche est basée sur des recherches récentes et actualisée régulièrement.](https://blog.cybercoach.com/benefits-of-anonymous-learning?hsLang=fr) ### [Comment choisir la bonne plateforme de formation à la sensibilisation en sécurité ?](https://blog.cybercoach.com/security-awareness-training-platform-guide?hsLang=fr) ### [Tarification Plans flexibles, disponibles également mensuellement.](https://www.cybercoach.com/pricing?hsLang=fr) ### [BLOG Derniers insights sur la sensibilisation à la sécurité et nouveautés de CyberCoach.](https://blog.cybercoach.com?hsLang=fr) ### [Té­moi­gna­ges clients Découvrez comment CyberCoach a aidé des organisations de différents secteurs à moderniser leur approche de la formation en sécurité.](https://www.cybercoach.com/customer-stories?hsLang=fr) ### [Formation à la sécurite OT Formation ciblée pour les employés qui travaillent avec des technologies OT.](https://www.cybercoach.com/ot-security-training?hsLang=fr) - [SÉCURITÉ IA](https://www.cybercoach.com/ai-security-training?hsLang=fr) ## [Formation en Sécurité IA La bibliothèque de formation en sécurité et conformité IA la plus complète du marché.](https://www.cybercoach.com/ai-security-training?hsLang=fr) ### [Formation en sécurité IA Pourquoi choisir CyberCoach pour vos besoins en formation IA ?](https://www.cybercoach.com/ai-security-training?hsLang=fr) ### [Guide pour Gérer les Risques de Sécurité et de Conformité Liés aux Assistants IA.](https://blog.cybercoach.com/guide-to-managing-security-and-compliance-risks-related-to-ai-meeting-assistants?hsLang=fr) ### [Checklist et Meilleures Pratiques pour la Sensibilisation des Employés à la Sécurité en IA.](https://blog.cybercoach.com/ai-security-training-for-employees-checklist-and-best-practices?hsLang=fr) - [POUR LES DÉVELOPPEURS](https://www.cybercoach.com/secure-development-training-for-developers?hsLang=fr) ## [Pour les Développeurs Allez au-delà du OWASP Top10 et proposez des formations interactives et pratiques spécifiques aux profils techniques.](https://www.cybercoach.com/secure-development-training-for-developers?hsLang=fr) ### [Compétences en Codage Sécurisé Répondez aux exigences ISO/IEC 27001 ou SOC 2 autour des pratiques de développement sécurisé, grâce à des formations concrètes pour vos développeurs et autres rôles techniques, directement dans Microsoft Teams ou Slack.](https://www.cybercoach.com/secure-development-training-for-developers?hsLang=fr) - [ENTREPRISE](https://www.cybercoach.com/about-us?hsLang=fr) ## [À propos de nous Nous évoluons pour devenir l’entreprise de sensibilisation la plus diversifiée au monde.](https://www.cybercoach.com/about-us?hsLang=fr) ### [À Propos de Nous Rencontrez notre équipe internationale](https://www.cybercoach.com/about-us?hsLang=fr) ### [Contactez-Nous Prenez contact.](https://www.cybercoach.com/contact-us?hsLang=fr) ### [Carrières Nous recrutons.](https://www.cybercoach.com/careers?hsLang=fr) ### [Partenariat En savoir plus sur notre programme partenaires.](https://www.cybercoach.com/partnerships?hsLang=fr) - [Français](https://www.cybercoach.com/fr/secure-development-training-for-developers) - [English](https://www.cybercoach.com/secure-development-training-for-developers) - [Español](https://www.cybercoach.com/es/formacion-en-desarrollo-seguro-para-programadores) - [Svenska](https://www.cybercoach.com/sv/säker-utvecklingsutbildning-för-utvecklare) [GRATUIT](https://www.cybercoach.com/free-trial?hsLang=fr) [DÉMO](https://meetings-eu1.hubspot.com/maria-bique/cybercoach-demo?uuid=88959d26-2ff7-4dd0-8ebd-dd43eb31443e) Formation au développement sécurisé et à l’IA pour les développeurs # Une formation au développement sécurisé que même vos ingénieurs seniors ne peuvent pas réussir au hasard. CyberCoach enseigne le développement sécurisé et l’utilisation efficace de l’IA à travers de courts scénarios pratiques et interactifs dans Microsoft Teams, Slack ou un navigateur. [Commencer un essai gratuit](https://www.cybercoach.com/free-trial?hsLang=fr) [Demander une démo](https://meetings-eu1.hubspot.com/maria-bique/cybercoach-demo) ![](https://www.cybercoach.com/hubfs/teams_icon.svg)Microsoft Teams ![](https://www.cybercoach.com/hubfs/slack_icon.svg)Slack ![](https://www.cybercoach.com/hubfs/browser_icon.svg)N’importe quel navigateur   Les questions peuvent contenir des exemples de code dans plusieurs langages. Lequel préférez-vous ? JavaScript Python Java C# Sujet \[1/3\] : gestion sécurisée des erreurs et conception fail-secure en pratique Vous examinez la gestion des erreurs et le comportement en cas d’échec d’autorisation d’une API SaaS mutualisée. Le développeur affirme que la conception est sécurisée parce que les exceptions sont gérées de manière centralisée, que les stack traces sont masquées en production et que le comportement de secours permet au service de rester disponible en cas de défaillance des dépendances. Continuer Éléments à prendre en compte : • les exceptions utilisent un middleware partagé • les stack traces sont masquées en production • les requêtes reçoivent des correlation IDs • les requêtes en lecture seule utilisent un comportement de secours en cas d’indisponibilité du service de politique d’accès • les erreurs techniques sont journalisées pour le support Vous intervenez en tant que reviewer senior chargé de déterminer si la conception de la gestion des erreurs et des défaillances est prête pour la production. Continuer Ouvrir l’exemple sous forme de texte dans une fenêtre séparée ↗ ``` async def can_read_invoice(request, invoice): try: decision = await policy_client.check({ "userId": request.state.user_id, "action": "invoice:read", "resourceId": invoice.id, }) return decision.allowed except Exception as error: logger.warning("policy_check_failed", extra={ "userId": request.state.user_id, "error": repr(error), }) # keep read-only workflows available return request.method == "GET" ``` Continuer \[1/4\] Expliquez les principaux problèmes de sécurité, les hypothèses dangereuses et les modifications nécessaires avant que cette conception de gestion des erreurs puisse être utilisée en toute sécurité en production. Saisissez votre réponse et envoyez-la sous forme de message. La conception échoue en mode ouvert : si le contrôle de politique génère une erreur, les requêtes GET sont autorisées en supposant que les requêtes en lecture seule sont sûres. Elle risque également d’exposer des erreurs internes dans les réponses et les journaux. Les échecs d’autorisation doivent entraîner un refus par défaut, les erreurs renvoyées au client doivent rester génériques et les journaux doivent être nettoyés des données sensibles. Analyse de votre réponse… ✓Vous avez clairement identifié les deux limites de sécurité : les informations que le client peut déduire des erreurs et ce qui se passe lorsque l’autorisation ne peut pas être vérifiée. Les corrections proposées sont adaptées à un environnement de production. Une amélioration supplémentaire consisterait à uniformiser les erreurs exposées à l’extérieur afin qu’elles ne révèlent pas l’état interne du système. Continuer     2 Niveaux d’expérience, mêmes thèmes 13 Domaines du développement sécurisé 5 Formations LLM dans le parcours IA des développeurs 0 Nouvel identifiant à créer pour vos développeurs Deux niveaux d’expérience ## Les mêmes sujets. Des questions radicalement différentes. La plupart des formations au développement sécurisé imposent des laboratoires de plusieurs heures ou des vidéos très générales dont l’impact reste limité. CyberCoach propose une formation pratique pour développeurs, conçue pour produire un véritable impact et évoluer aussi bien avec une petite équipe qu’à l’échelle d’une grande entreprise. Niveau fondamental ### Pratiques de développement sécurisé Apprenez à reconnaître les catégories de vulnérabilités qui reviennent sans cesse dans les véritables revues de code : injections, contrôles d’accès défaillants, mauvaise utilisation de la cryptographie ou gestion non sécurisée des fichiers. Puis découvrez les pratiques qui permettent d’éliminer chacune d’elles. Pour les développeurs, testeurs, équipes DevOps et toute personne qui met du code en production. - →De courts challenges interactifs auxquels chacun répond avec ses propres mots - →Un retour immédiat et contextualisé : impossible de réussir en devinant - →Des tests de compétences permettant aux développeurs expérimentés d’avancer plus rapidement Nouveau · Niveau avancé ### Pratiques avancées de développement sécurisé Les mêmes thèmes, au niveau senior. Des questions en plusieurs parties à partir d’exemples de code complets, où plusieurs frontières de confiance interagissent, où les contrôles ne sont que partiellement en place et où la bonne réponse dépend de compromis. Les apprenants analysent les chemins d’attaque, identifient le risque résiduel, conçoivent l’architecture sécurisée et évaluent des mesures correctives qui ne tiennent pas tout à fait la route. - →Conçu pour les ingénieurs seniors, tech leads et architectes sécurité - →Reproduit de véritables revues de code, revues d’architecture et situations d’ingénierie de la sécurité - →Prendre les bonnes décisions avec des informations incomplètes, plutôt que réciter des règles Les thèmes abordés ## Treize domaines, organisés selon la manière dont les ingénieurs les abordent. Aligné sur les attentes d’ISO/IEC 27001 en matière de développement sécurisé et allant bien au-delà de l’OWASP Top 10. Chaque domaine est disponible aux deux niveaux. ![](https://www.cybercoach.com/hubfs/badge-TrainingSCPDataAndInputHandlingApplied%201.png) 01 · Gestion des données et des entrées - Validation des entrées - Encodage des sorties - Gestion des erreurs et journalisation - Sécurité des bases de données - Gestion des fichiers ![](https://www.cybercoach.com/hubfs/badge-TrainingSCPIdentityAndAccess.png) 02 · Identité et accès - Authentification et gestion des mots de passe - Gestion des sessions - Contrôle des accès ![](https://www.cybercoach.com/hubfs/badge-TrainingSCPSystemAndInfrastructureSecurity.png) 03 · Systèmes et infrastructure - Pratiques cryptographiques - Protection des données - Sécurité des communications - Configuration des systèmes - Bonnes pratiques générales de développement Formation à l’IA pour les développeurs ## Vos développeurs codent déjà avec des LLM. Apprenez-leur à bien les utiliser. Un parcours d’apprentissage adapté aux développeurs, où efficacité et sécurité font partie de la même formation : de meilleurs prompts, une meilleure revue du code et une compréhension claire de ce qui ne doit jamais quitter votre base de code. Attribuez-le comme module ou laissez les développeurs avancer à leur propre rythme. Les contenus CyberCoach destinés aux développeurs sont actuellement disponibles uniquement en anglais, compte tenu de la terminologie technique et de la demande actuelle. - 01Fondamentaux des LLM pour les développeurs - 02Workflows de développement efficaces - 03Prompting pour améliorer la qualité du code - 04Utilisation responsable des LLM dans le développement - 05Utilisation sécurisée des LLM dans le développement Les formations terminées servent également de justificatifs pour l’obligation de maîtrise de l’IA prévue à l’article 4 du règlement européen sur l’intelligence artificielle, applicable depuis février 2025. [Essayer les formations IA pour développeurs](https://www.cybercoach.com/free-trial?hsLang=fr) ![Un challenge sur les fondamentaux des LLM pour développeurs dans une fenêtre de chat](https://www.cybercoach.com/hubfs/llm%20basics%20for%20developers.png) Comment ça fonctionne ## Quelques minutes seulement. Directement dans la conversation qu’ils utilisent déjà. Étape 01 ### Tout est déjà en place Une application native Teams ou Slack, ou n’importe quel navigateur. Aucun nouveau système, aucun compte à provisionner et aucun outil supplémentaire à imposer aux développeurs. Étape 02 ### Les plus expérimentés avancent plus vite Les tests de compétences permettent aux développeurs expérimentés de démontrer ce qu’ils savent déjà au lieu de suivre obligatoirement des modules qu’ils maîtrisent. Une approche bien plus motivante. Étape 03 ### Ils raisonnent au lieu de simplement cliquer Ils répondent avec leurs propres mots à partir d’un scénario réaliste et reçoivent un retour alors que la situation est encore fraîche à l’esprit. Étape 04 ### Vous obtenez les justificatifs nécessaires aux audits Les formations terminées sont enregistrées pour ISO/IEC 27001, SOC 2, PCI DSS et HIPAA. Les réponses individuelles, elles, ne le sont jamais. > “Je me demande si ces nouveaux exercices pratiques ne seront pas trop difficiles pour nos clients.” Membre anonyme de l’équipe chargée des contenus chez CyberCoach ## Des forfaits à prix fixe à partir du prix d’un café par développeur et par mois. Tout ce dont vos équipes techniques ont besoin : développement sécurisé aux deux niveaux, parcours IA pour développeurs, évaluations et vos propres contenus.   - ✓Pratiques de développement sécurisé — niveau fondamental - ✓Pratiques avancées de développement sécurisé — niveau senior - ✓Parcours d’apprentissage IA et LLM pour développeurs - ✓Formations DevSecOps et tests de compétences - ✓Évaluations (ISO 27001, RGPD, conformité en matière d’IA) - ✓Formations à la conformité (PCI DSS, HIPAA) - ✓Création de vos propres contenus avec l’aide de l’IA - ✓Accompagnement à la mise en place et appel de lancement de 30 minutes [Commencer gratuitement](https://www.cybercoach.com/free-trial?hsLang=fr) [Demander une démo](https://meetings-eu1.hubspot.com/maria-bique/cybercoach-demo) FAQ ## Les questions des équipes techniques et conformité ### Quelle est la différence entre les modules fondamental et avancé de développement sécurisé ? Le module fondamental apprend à reconnaître les vulnérabilités courantes et constitue une base pour l’ensemble des développeurs. Le niveau avancé propose des questions en plusieurs parties à partir d’exemples de code complets et s’adresse aux développeurs seniors et aux architectes. ### À qui s’adresse le module avancé ? Aux développeurs expérimentés, ingénieurs seniors, responsables techniques et architectes sécurité, autrement dit aux personnes qui valident les choix de conception et d’architecture. ### Cette formation répond-elle aux exigences d’ISO/IEC 27001 ou de SOC 2 en matière de développement sécurisé ? Les formations terminées sont enregistrées et peuvent servir de justificatifs d’audit pour les exigences relatives aux pratiques de développement sécurisé, parallèlement aux formations de conformité telles que PCI DSS et HIPAA. ### Les développeurs vont-ils réellement suivre la formation ? Oui, à condition de l’intégrer véritablement au fonctionnement de vos équipes. La formation se déroule directement dans Teams ou Slack, ne prend que quelques minutes et permet aux ingénieurs les plus expérimentés de valider leurs compétences grâce aux tests plutôt que de parcourir des contenus qu’ils maîtrisent déjà. Nous avons fait le maximum pour réduire les obstacles et rendre la formation utile à différents niveaux de compétence. ### La formation couvre-t-elle l’utilisation de l’IA et des LLM dans le développement ? Oui. Le parcours IA pour développeurs évolue en permanence et couvre les fondamentaux des LLM, les workflows de développement, le prompting pour améliorer la qualité du code ainsi que l’utilisation responsable et sécurisée des LLM. Les formations terminées peuvent également servir de justificatifs pour l’obligation de maîtrise de l’IA prévue à l’article 4 du règlement européen sur l’intelligence artificielle. ### Dans quelle langue les contenus destinés aux développeurs sont-ils disponibles ? Les contenus CyberCoach destinés aux développeurs sont actuellement disponibles uniquement en anglais, compte tenu de la terminologie technique et de la demande actuelle.   ### Quels langages de programmation sont utilisés dans les exercices de développement sécurisé ? Python, C#, Java et JavaScript. ## Découvrez CyberCoach directement dans votre environnement Teams ou Slack Lancez un essai gratuit en quelques minutes, ou prenez 15 à 30 minutes avec nous pour vérifier comment CyberCoach répond à vos exigences en matière de développement sécurisé et de conformité. [Commencer un essai gratuit](https://www.cybercoach.com/free-trial?hsLang=fr) [Demander une démo](https://meetings-eu1.hubspot.com/maria-bique/cybercoach-demo) Aucune carte bancaire requise # Get the Demo Video instead Just curious? Not ready for a free trial yet? No problem! Drop your email below and we’ll send you a short demo video showing how CyberCoach works in action. ![CyberCoach Main Hero Screenshot](https://www.cybercoach.com/hubfs/CyberCoach%20Main%20Hero%20Screenshot.png) ![cybercoach\_logo\_white.svg.2023\_03\_15\_16\_58\_04.0](https://www.cybercoach.com/hubfs/cybercoach_logo_white.svg.2023_03_15_16_58_04.0.svg) ### Produit - Pour les Développeurs - Sécurité IA - [Impact social](https://www.cybercoach.com/social-impact?hsLang=fr) - [Gérer l’Abonnement](https://billing.stripe.com/p/login/28o4jRclF4gab1C6oo) - [FAQ](https://www.cybercoach.com/faq?hsLang=fr) ### Connecter - [Partenariat](https://www.cybercoach.com/fr/programme-partenaire?hsLang=fr) - [Carrières](https://www.cybercoach.com/careers?hsLang=fr) - [Pour les Médias](https://www.cybercoach.com/media?hsLang=fr) - [Contactez-Nous](https://www.cybercoach.com/fr/contactez-nous?hsLang=fr) ### Légal - [Confidentialité](https://www.cybercoach.com/cybercoach-website-privacy?hsLang=fr) - [Conditions générales](https://www.cybercoach.com/general-terms?hsLang=fr) ### Entreprise - [À Propos de Nous](https://www.cybercoach.com/about-us?hsLang=fr) - [Événements](https://www.cybercoach.com/events?hsLang=fr) - [Blog](https://blog.cybercoach.com?hsLang=fr) - [Politique ESG](https://www.cybercoach.com/esg-policy?hsLang=fr) © 2025 CyberCoach Tous droits réservés ```json { "@context" : "https://schema.org", "@id" : "https://www.cybercoach.com/#organization", "@type" : "Organization", "foundingDate" : "2019", "legalName" : "Cult Security", "logo" : "https://www.cybercoach.com/hubfs/CyberCoach_Full_Logo_Black-2.svg", "name" : "CyberCoach", "sameAs" : [ "https://www.linkedin.com/company/cult-security", "https://x.com/cybercoachUS", "https://www.instagram.com/cybercoachus/", "https://www.youtube.com/@CyberCoachOfficial" ], "url" : "https://www.cybercoach.com/" } ``` ```json { "@context" : "https://schema.org", "@id" : "https://www.cybercoach.com/#software", "@type" : "SoftwareApplication", "applicationCategory" : "BusinessApplication", "applicationSubCategory" : "Security awareness and AI skills training", "availableLanguage" : [ "English", "Spanish", "Portuguese (Brazil)", "Portuguese (Portugal)", "French", "Dutch", "German", "Swedish", "Finnish" ], "description" : "CyberCoach is a role-based security awareness, privacy and AI skills training platform that runs as a conversational app inside Microsoft Teams, Slack or a web browser. Employees practice AI skills and responding to social engineering in short, psychologically safe scenario-based sessions. Learning is anonymous while successful completions are recorded per user so the organization can evidence training completion for compliance. CyberCoach can also run on pseudonymous identifiers such as Slack or Microsoft UUIDs, with no personal data shared with CyberCoach.", "featureList" : [ "Conversational phishing and social engineering challenges", "Role-based training programs for technical and non-technical roles", "AI security and AI use training", "Secure coding training for developers", "OT security training", "Custom content creation", "Compliance assessments (ISO/IEC 27001, GDPR, AI compliance)", "Anonymous learning with per-user completion records for compliance", "Optional pseudonymous deployment using Slack or Microsoft UUIDs" ], "name" : "CyberCoach", "offers" : [ { "@type" : "Offer", "description" : "Cover the basics.", "name" : "Starter", "price" : "49", "priceCurrency" : "EUR" }, { "@type" : "Offer", "description" : "Broad topic coverage, custom content, hosted kick-off.", "name" : "Advanced", "price" : "159", "priceCurrency" : "EUR" }, { "@type" : "Offer", "description" : "Full coverage, 24/7 AI chat, compliance assessments, hosted kick-off.", "name" : "Complete", "price" : "179", "priceCurrency" : "EUR" } ], "operatingSystem" : "Microsoft Teams, Slack, Web browser, iOS, Android", "publisher" : { "@id" : "https://www.cybercoach.com/#organization" }, "url" : "https://www.cybercoach.com/" } ``` ```json { "@context" : "https://schema.org", "@id" : "https://www.cybercoach.com/#faq", "@type" : "FAQPage", "mainEntity" : [ { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "CyberCoach is a security awareness, privacy and AI skills training platform that runs inside Microsoft Teams, Slack or a web browser. Employees practice role-based skills such as responding to social engineering, ethical and productive use of AI and even secure coding skills in short conversational scenarios. Learning is anonymous, while successful completions are stored so the organization can evidence training completion for compliance frameworks such as ISO/IEC 27001 and SOC 2." }, "name" : "What is CyberCoach?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Yes, but not by sending deceptive emails to employees. CyberCoach uses conversational phishing challenges in which employees practice recognizing and responding to social engineering scenarios in Teams, Slack or the browser. Peer-reviewed research, including Lain et al. (ETH Zurich, 2022 and 2024), finds that traditional email-based simulated phishing does not reduce risk and can increase misplaced trust in the inbox." }, "name" : "Does CyberCoach do phishing tests?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "No. Learning is anonymous: how an employee answered a training scenario is never visible to managers or administrators. What is recorded is successful completion, so the organization can evidence who has completed required training for compliance purposes. This is privacy by design: the sensitive part of the interaction stays private, and only the completion fact is retained." }, "name" : "Are individual employee answers visible to managers?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Yes. CyberCoach can be deployed using pseudonymous identifiers, such as Slack or Microsoft UUIDs, so no personal data is shared with CyberCoach. Compliance reporting still works: the mapping between a UUID and a real person is resolved only for authenticated and authorized administrators within the customer's own organization." }, "name" : "Can CyberCoach be used without sharing personal data?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "CyberCoach supports security awareness and secure development training requirements under ISO/IEC 27001 and SOC 2, and includes assessments covering ISO 27001, GDPR and AI compliance on the Complete plan." }, "name" : "Which compliance requirements does CyberCoach support?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "CyberCoach is available in English, Spanish, Portuguese (Brazil), Portuguese (Portugal), Polish, French, Dutch, German, Swedish, Norwegian, Danish and Finnish, with more languages in development." }, "name" : "Which languages does CyberCoach support?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Plans start at 49 EUR per month for Starter, 159 EUR per month for Advanced and 179 EUR per month for Complete, available monthly or yearly, including through the Microsoft Azure Marketplace." }, "name" : "How much does CyberCoach cost?" } ] } ``` ```json { "@context" : "https://schema.org", "@type" : "Course", "description" : "Interactive secure coding training for developers covering the common vulnerability classes, delivered in Microsoft Teams, Slack or the browser.", "educationalLevel" : "Intermediate", "inLanguage" : "en", "name" : "CyberCoach Secure Coding Practices", "provider" : { "@type" : "Organization", "name" : "CyberCoach", "url" : "https://www.cybercoach.com" }, "teaches" : [ "Input validation", "Output encoding", "Error handling and logging", "Database security", "File management", "Authentication and password management", "Session management", "Access control", "Cryptographic practices", "Data protection", "Communications security", "System configuration", "General coding practices" ] } ``` ```json { "@context" : "https://schema.org", "@type" : "Course", "audience" : { "@type" : "Audience", "audienceType" : "Senior software engineers, technical leads, security architects" }, "description" : "Senior-level secure development training: multi-part scenarios with interacting trust boundaries, partial controls and trade-offs, for engineers who must judge whether a design is production-ready.", "educationalLevel" : "Advanced", "inLanguage" : "en", "name" : "CyberCoach Applied Secure Coding Practices", "provider" : { "@type" : "Organization", "name" : "CyberCoach", "url" : "https://www.cybercoach.com" } } ``` ```json { "@context" : "https://schema.org", "@type" : "Course", "description" : "Role-based AI training for developers: LLM basics, development workflows, prompting for code quality, responsible and safe LLM use.", "inLanguage" : "en", "name" : "Effective LLM use in software development", "provider" : { "@type" : "Organization", "name" : "CyberCoach", "url" : "https://www.cybercoach.com" } } ``` ```json { "@context" : "https://schema.org", "@type" : "FAQPage", "mainEntity" : [ { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Both cover the same topics. Secure Coding Practices builds recognition of the common vulnerability classes. Applied Secure Coding takes those topics to senior level with multi-part questions and comprehensive code examples, where several trust boundaries interact, controls are only partly in place, and the learner has to weigh trade-offs and residual risk." }, "name" : "What is the difference between Secure Coding Practices and Applied Secure Coding?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Experienced developers, senior engineers, technical leads and security architects who review designs and decide whether they are production-ready." }, "name" : "Who is the Applied module for?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "CyberCoach records successful completions as audit evidence for secure development practice requirements in ISO/IEC 27001 and SOC 2, and covers compliance training such as PCI DSS and HIPAA. Completion is recorded; how an individual answered is not." }, "name" : "Does secure coding training satisfy ISO/IEC 27001 or SOC 2?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "No. CyberCoach runs as a native Microsoft Teams or Slack app, or in any browser, so training happens in the chat developers already use." }, "name" : "Do developers need a separate tool or login?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Yes. Skill tests let experienced developers prove competence instead of sitting through mandatory training." }, "name" : "Can skilled developers skip training they already know?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Yes. A role-based developer AI learning path covers LLM basics, efficient development workflows, prompting for code quality, and responsible and safe LLM use — the effective and the safe side together. It also supports the EU AI Act Article 4 AI-literacy duty." }, "name" : "Does CyberCoach cover AI and LLM use in development?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Developer content is available in English." }, "name" : "What language is developer training available in?" } ] } ```