Ce que vos équipes sauront faire.
- Modéliser les menaces d'une application et en déduire des exigences de sécurité.
- Appliquer les pratiques de codage sûr et mener une revue de code orientée sécurité.
- Intégrer des analyses statiques, dynamiques et de dépendances dans la chaîne d'intégration.
- Gérer les secrets et sécuriser les conteneurs.
- Définir des seuils de blocage et une organisation DevSecOps.
Programme détaillé
- 01
Conception sûre — Cycle de développement sécurisé
- 02
Conception sûre — Modélisation des menaces
- 03
Conception sûre — Exigences de sécurité
- 04
Conception sûre — Référentiels de vulnérabilités applicatives
- 05
Code et revues — Validation des entrées, authentification, sessions
- 06
Code et revues — Gestion des erreurs et journalisation
- 07
Code et revues — Revue de code orientée sécurité
- 08
Code et revues — Code généré par IA : vérifications
- 09
Automatiser les contrôles — Analyse statique et dynamique
- 10
Automatiser les contrôles — Analyse des dépendances
- 11
Automatiser les contrôles — Détection de secrets
- 12
Automatiser les contrôles — Analyse des images de conteneurs
- 13
Organiser — Seuils de blocage
- 14
Organiser — Traitement des vulnérabilités
- 15
Organiser — Champions sécurité
- 16
Organiser — Indicateurs
PROTOCOLE // APPRENDRE
Méthodes
Apports techniques et démonstrations. Travaux pratiques en laboratoire isolé, jamais sur des systèmes de production. Études de cas d'incidents réels anonymisés. Supports et fiches réflexes remis à chaque participant.
PROTOCOLE // MESURER
Évaluations
Pendant : modèle relu, corrections et chaîne vérifiées. En fin de formation : cas noté et quiz. Questionnaire de satisfaction à chaud.
ACCESSIBILITÉ // ADAPTATION
Une solution construite avec vous.
Les besoins d'aménagement sont étudiés avant la session avec notre référent handicap.
CADRE // INFORMATIONS VÉRIFIABLES
Préparer la formation sans zone d’ombre.
Reconnaissance délivrée
Attestation de fin de formation et certificat de réalisation. Cette formation ne prépare pas à une certification enregistrée au RNCP ou au répertoire spécifique.
Financement
Financement possible par l'entreprise ou son OPCO selon les règles applicables et après accord écrit. Aucune prise en charge n'est garantie avant cet accord.
Positionnement et adaptation
Questionnaire avant la session avec un court exercice technique : fonction, environnement (systèmes, réseau, cloud), outils, niveau. Les travaux pratiques sont adaptés au contexte des participants.
Déroulement et moyens
Dates, horaires, lieu ou accès à distance sont confirmés dans la convocation. Le livret d'accueil, le règlement et les contacts utiles sont transmis avant la session.
Un ordinateur par participant avec droits d'administration ou machine virtuelle. Chaîne d'intégration continue de démonstration et outils d'analyse de code. En classe virtuelle : connexion stable, webcam et micro.
CANAL DIRECT // RAPPEL
Adaptons cette mission à votre entreprise.
Public, objectifs, contraintes et modalités : un échange court suffit pour cadrer la prochaine étape.