Formation DevSecOps : Intégrer la sécurité dès la première ligne de code
Cette formation aborde l'intégration de la sécurité dans le cycle de développement logiciel. Elle couvre l'automatisation des tests SAST et DAST au sein des pipelines CI/CD, la gestion des secrets et la modélisation des menaces. Les participants apprendront à configurer des outils de scan de code pour une détection précoce des vulnérabilités.
Intégrer SAST/DAST dans CI/CD pour une sécurité automatisée
Automatiser la gestion des secrets pour prévenir les fuites de données
Sécuriser l'Infrastructure as Code (IaC) pour des déploiements sécurisés
Mettre en œuvre la SCA pour une analyse de sécurité complète
Programme détaillé
8 modules · 14 heures
01
Introduction au DevSecOps et Modélisation des Menaces
—Expliquer les principes fondamentaux du DevSecOps.
—Appliquer la modélisation des menaces à un cas d'usage applicatif.
—Identifier les risques de sécurité dès la phase de conception.
02
Sécurité dans le Pipeline CI/CD
—Décrire les étapes d'intégration de la sécurité dans un pipeline CI/CD.
—Configurer des points de contrôle de sécurité dans un workflow CI/CD.
—Évaluer l'impact des vulnérabilités sur le déploiement continu.
03
Analyse Statique de Code (SAST)
—Intégrer un scanner SAST dans un dépôt Git.
—Interpréter les rapports de vulnérabilités générés par un outil SAST.
—Bloquer les pull requests contenant des failles critiques détectées par SAST.
04
Analyse Dynamique de Code (DAST)
—Déployer un outil DAST sur un environnement de staging.
—Lancer des tests DAST pour identifier les vulnérabilités d'une application web.
—Analyser les résultats des scans DAST pour prioriser les corrections.
05
Gestion des Secrets et Politiques de Sécurité
—Automatiser la gestion des secrets d'API via un coffre-fort numérique.
—Définir des politiques de sécurité pour l'accès aux secrets.
—Implémenter des mécanismes de rotation des secrets.
06
Sécurité de l'Infrastructure as Code (IaC)
—Identifier les vulnérabilités de sécurité dans les configurations IaC.
—Appliquer des bonnes pratiques de sécurité pour l'IaC.
—Utiliser des outils de scan pour l'IaC afin de détecter les mauvaises configurations.
07
Software Composition Analysis (SCA) et Conteneurisation Sécurisée
—Analyser les dépendances logicielles avec un outil SCA.
—Identifier les vulnérabilités connues dans les bibliothèques tierces.
—Appliquer les principes de conteneurisation sécurisée pour les images Docker.
08
Réponse aux Incidents et Amélioration Continue
—Établir un processus de réponse aux incidents de sécurité.
—Mettre en place un feedback loop pour l'amélioration continue de la sécurité.
—Mesurer l'efficacité des contrôles de sécurité implémentés.
Le conseil de l'expert
Un des objectifs pédagogiques clés de cette formation est l'intégration de la sécurité dans le pipeline CI/CD à travers l'utilisation des outils SAST et DAST. Cela permet aux participants de comprendre comment détecter les vulnérabilités dès les premières étapes du développement et d’assurer une sécurité continue tout au long du cycle de vie des applications. En maîtrisant ces concepts, les apprenants seront mieux préparés à répondre aux exigences croissantes en matière de sécurité logicielle.
Un défi fréquent rencontré par les apprenants dans le domaine du DevSecOps est la difficulté à harmoniser les pratiques de développement et de sécurité. Beaucoup sous-estiment l'importance d'intégrer la sécurité dès la conception et pensent que celle-ci peut être ajoutée ultérieurement. Cette formation vise à corriger cette approche en montrant clairement comment la sécurité doit être une priorité dès la première ligne de code, évitant ainsi des révisions coûteuses et des failles de sécurité.
Ce qui distingue cette formation des autres approches est son approche holistique de la sécurité, alliant théorie et pratique dans un cadre CI/CD. Les participants ne se contenteront pas d’apprendre des concepts abstraits, mais acquerront également des compétences pratiques sur l'automatisation de la gestion des secrets et la sécurisation de l'Infrastructure as Code. Ce focus sur l'intégration pratique des outils de sécurité dans le processus de développement est essentiel pour bâtir une culture de sécurité efficace au sein des équipes.
Pour tirer le maximum de cette formation, il est recommandé aux participants de venir avec des exemples concrets de leurs projets actuels, afin de pouvoir appliquer les connaissances acquises directement à leurs contextes professionnels. Engagez-vous activement dans les discussions et les exercices pratiques, car c'est en partageant vos expériences et en posant des questions que vous maximiserez votre apprentissage. Soyez proactif et ouvert aux retours, cela enrichira non seulement votre expérience, mais aussi celle de vos pairs.
Pourquoi choisir cette formation en informatique
🎯
Intégration Sécu dès le Code
Apprenez à intégrer la sécurité directement dans votre pipeline CI/CD, garantissant une protection efficace dès la première ligne de code.
🔍
Analyse SAST/DAST
Maîtrisez les outils d'analyse statique (SAST) et dynamique (DAST) pour identifier et corriger les vulnérabilités de manière proactive.
🔑
Gestion Automatisée des Secrets
Automatisez la gestion de vos secrets pour éviter les fuites de données critiques, une compétence essentielle pour tout développeur moderne.
🏗️
Sécurisation de l'IaC
Découvrez comment sécuriser l'Infrastructure as Code (IaC) pour assurer des déploiements fiables et sécurisés dans vos environnements cloud.
📊
Analyse de Sécurité Complète
Mettez en œuvre la SCA pour une analyse de sécurité exhaustive, garantissant la conformité et la sécurité de vos dépendances logicielles.
🤝
Formation Inter-entreprise
Participez à une formation collaborative inter-entreprise, favorisant le partage d'expériences et l'apprentissage collectif entre pairs.
Compétences acquises
Intégrer SAST/DAST dans CI/CD
Le participant intègre des outils de Static Application Security Testing (SAST) et Dynamic Application Security Testing (DAST) directement dans les pipelines CI/CD.
Automatiser la gestion des secrets
Le participant configure des solutions de gestion des secrets pour automatiser leur injection sécurisée dans les environnements de développement et de production.
Sécuriser l'Infrastructure as Code (IaC)
Le participant applique des politiques de sécurité et des scans spécifiques pour détecter les vulnérabilités dans les configurations d'Infrastructure as Code (IaC).
Mettre en œuvre la SCA
Le participant déploie des outils de Software Composition Analysis (SCA) pour identifier et gérer les vulnérabilités des dépendances open source.
Aucun prérequis spécifique, mais une bonne compréhension des concepts CI/CD et de la programmation est souhaitable.
Moyens pédagogiques
Salle équipée, supports remis en PDF, cas réels rejoués en atelier, 8 participants maximum.
Suivi & évaluation
Évaluation continue à travers les exercices pratiques et les projets
Quiz et tests pour évaluer les connaissances théoriques
Présentation d'un projet personnel ou professionnel pour mettre en pratique les compétences acquises
Accessibilité
Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription.
Plusieurs dispositifs permettent de prendre en charge tout ou partie du coût. Nos conseillers identifient avec vous la solution la plus adaptée à votre situation.
OPCO
Formations financées via votre opérateur de compétences
Les OPCO peuvent prendre en charge tout ou partie des frais de formation de vos salariés, dans le cadre du plan de développement des compétences ou de l'alternance.
Les Fonds d'Assurance Formation financent les formations des indépendants, auto-entrepreneurs, professions libérales et chefs d'entreprise (FAFCEA, AGEFICE, FIFPL…).
France Travail peut financer votre formation via l'AIF (Aide Individuelle à la Formation) ou des achats directs. Parlez-en à votre conseiller pour vérifier votre éligibilité.
Dans le cadre du plan de développement des compétences, l'employeur prend en charge le coût pédagogique et maintient la rémunération pendant la formation.
Le FNE-Formation accompagne les entreprises en mutation économique ou en transition écologique et numérique, avec une prise en charge pouvant aller jusqu'à 100 %.
« Après la formation, un participant a immédiatement intégré un scanner SAST dans son dépôt Git et a bloqué des pull requests contenant des failles critiques. »
« Une fois de retour au travail, un autre a configuré des points de contrôle de sécurité dans un workflow CI/CD, améliorant ainsi la sécurité de son pipeline. »
Questions fréquentes
Connaissance des principes de développement logiciel. Familiarité avec les concepts de CI/CD. Compréhension des bases de la sécurité applicative. Expérience avec un système de gestion de versions (ex: Git).
Ordinateur avec accès internet. Environnement de développement (IDE). Compte sur une plateforme CI/CD (ex: GitLab CI, GitHub Actions). Accès à un terminal/ligne de commande.
5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.
Plateforme et contenus e-learning à disposition.
Test de positionnement Quizz &
Evaluations
Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé.
Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.
A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés.
Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.
♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.
Saskia Cazettes
Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com
23 mars 2026
La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.
Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.
Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.
Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.
Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.
Nous couvrons des outils tels que SonarQube, OWASP ZAP et Veracode pour une détection précoce des vulnérabilités.
Oui, nous vous aidons à configurer les outils en fonction de vos besoins et de vos environnements de déploiement.
Oui, notre formation est conçue pour être accessible à tous, quels que soient vos niveaux de compétences en développement et en sécurité.
Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.
Demandez un devis pour la formation DevSecOps : Intégrer la sécurité dès la première ligne de code
Programme adaptable à votre contexte. Réponse sous 24 h ouvrées, sans engagement.
