Prenez contact avec nous

Plan du cours

Introduction au DevSecOps et au cadre ECDE

  • Fondamentaux et principes du DevSecOps
  • Défis en matière de sécurité dans les environnements DevOps
  • Vue d'ensemble de l'examen ECDE et de ses domaines

Culture et état d'esprit DevOps sécurisé

  • La sécurité comme responsabilité partagée
  • Déplacement de la sécurité en amont dans le SDLC
  • Alignement des parties prenantes et rôles des équipes

Intégration de la sécurité dans les pipelines CI/CD

  • Sécurisation des pipelines Jenkins, GitLab CI et Azure DevOps
  • Gestion des secrets et configuration des environnements
  • Construction sécurisée de conteneurs et analyse d'images

Sécurité des applications en DevSecOps

  • Tests de sécurité des applications statiques et dynamiques (SAST/DAST)
  • Scan des dépendances open source (outils SCA)
  • Revue de code sécurisé et pratiques de codage

Infrastructure as Code et sécurité cloud

  • Sécurisation des configurations Terraform, Ansible et Kubernetes
  • IAM et politiques en tant que code
  • DevSecOps dans les environnements hybrides/multi-cloud

Surveillance, conformité et préparation aux incidents

  • Surveillance de la sécurité et journalisation dans CI/CD
  • Automatisation de la conformité (par exemple, NIST, ISO, SOC 2)
  • Flux de travail de remédiation automatisée et de réponse aux incidents

Préparation à l'examen ECDE et laboratoire final

  • Structure de l'examen ECDE et conseils de préparation
  • Laboratoire de pipeline DevSecOps de synthèse
  • Contrôles de connaissances et évaluation de la préparation

Résumé et prochaines étapes

Pré requis

  • Compréhension des flux de travail et des outils DevOps de base
  • Familiarité avec le cycle de vie du développement logiciel (SDLC)
  • Une connaissance des principes de sécurité des applications est utile

Public cible

  • Ingénieurs DevOps
  • Professionnels de la sécurité des applications
  • Développeurs logiciels intégrant la sécurité dans leurs pipelines
 28 Heures

Nombre de participants


Prix par participant

Nos clients témoignent (3)

Cours à venir

Catégories Similaires