Contenu de la formation
La formation montre comment intégrer des contrôles de sécurité dans les flux de livraison. Les participants abordent scans, secrets, accès et exigences de qualité.
Ce module traite des mécanismes IAM, RBAC, SSO et de la protection des secrets. Les cas pratiques s’inspirent d’environnements cloud et Kubernetes.
Les participants découvrent les risques courants des applications web et les pratiques de prévention. La session relie les principes OWASP aux contrôles de pipeline.
Pour qui ?
- Développeurs
- Ingénieurs DevOps
- Équipes cloud
- Responsables techniques
- Équipes sécurité applicative
Comment se déroule la formation
- 1Évaluation de la maturité DevSecOps de l’équipe
- 2Identification des risques dans le cycle de livraison
- 3Ateliers sur les scans, secrets et accès
- 4Mise en situation sur un pipeline sécurisé
- 5Priorisation d’actions applicables après la formation
Les formateurs de cette formation
Questions fréquentes
La formation est-elle réservée aux spécialistes cybersécurité ?
Non, elle est principalement adaptée aux équipes de développement, cloud et DevOps qui souhaitent intégrer la sécurité à leurs pratiques quotidiennes.
Les secrets Kubernetes et Azure Key Vault peuvent-ils être étudiés ?
Oui, ces sujets font partie de l’expérience du formateur et peuvent être intégrés au programme selon votre environnement.
Comment définir le bon niveau pour notre équipe ?
FormaGroup organise un échange préalable avec le formateur pour qualifier les prérequis, les outils en place et les objectifs pédagogiques.
Dans le catalogue FormaGroup
FormaGroup organise cette formation dans votre ville ou à distance : dates, groupe ou session individuelle, attestation de formation.
S’inscrire