Quand les apprenants deviennent les experts cybersécurité de leurs pairs

Chez Holberton School, on n'apprend pas la cybersécurité dans les livres. On l'apprend en sécurisant de vrais projets, de vrais camarades.

Nous avons lancé un nouveau programme, complémentaire et optionnel, qui illustre parfaitement notre pédagogie : le peer learning poussé jusqu'au bout.

Le principe ?

Nos apprenants en spécialisation Cybersécurité pentestent les applications web réalisées par nos apprenants de première année AI-augmented Full-stack.Concrètement, le programme se déroule en 5 étapes :

Prise de contact entre l'apprenant cyber et le porteur du projet

Audit & pentest, mené selon la méthodologie OWASP Top 10, pour identifier les failles réelles du projet

Remise du rapport de vulnérabilités à l'apprenant propriétaire du projet

Phase de correction, où l'apprenant de première année reprend son code pour corriger les failles identifiées

Validation finale par l'apprenant cyber, avec remise d'un rapport de conformité

Le résultat : deux niveaux d'apprentissage qui se renforcent mutuellement.

Les apprenants AI-Augmented Full-stack découvrent la sécurité par la pratique, sur leur propre code.

Les apprenants cyber, eux, sortent de l'exercice théorique pour vivre un vrai cas d'usage : un client, un périmètre, un rapport à rendre, une responsabilité à assumer.

C'est ça, la pédagogie inversée telle qu'on la conçoit chez Holberton : ce sont les apprenants qui font monter les apprenants en compétences. Le rôle du formateur change, celui du pair devient central.