Formation Formation DevSecOps : Intégrer la Sécurité dans le Cycle de Développement Logiciel

Programme de la formation
Formation DevSecOps : Intégrer la Sécurité dans le Cycle de Développement Logiciel

• Introduction au DevSecOps et ses Fondamentaux

  - Comprendre les enjeux de la sécurité dans le cycle de développement moderne.
  - Définir le DevSecOps : principes, objectifs et bénéfices.
  - Historique et évolution des pratiques : DevOps vers DevSecOps.

• La Culture DevSecOps et ses Piliers

  - Sensibilisation sécurité et responsabilité partagée.
  - Shift Left Security : intégrer la sécurité dès le début.
  - Automatisation, collaboration et amélioration continue.

• Sécurité dans le Cycle de Vie Logiciel (SDLC)

  - Analyse des menaces et modélisation des risques (Threat Modeling).
  - Conception sécurisée et revue d'architecture.
  - Gestion des exigences de sécurité.

• Sécurité de l'Infrastructure et des Environnements

  - Sécurisation des infrastructures Cloud (IaaS, PaaS, SaaS).
  - Isolation des environnements de développement et production.
  - Gestion des secrets et des identités (IAM).

• Sécurité du Code et Analyse Statique (SAST)
• Sécurité des Dépendances et Analyse des Compositions (SCA)

  - Risques liés aux bibliothèques et composants tiers.
  - Utilisation d'outils SCA pour l'inventaire et la détection.
  - Gestion des vulnérabilités open source connues.

• Sécurité des Conteneurs et Orchestration
• Tests de Sécurité Dynamiques (DAST) et Tests d'API

  - Principes et mise en œuvre du DAST.
  - Utilisation d'outils DAST pour les applications web.
  - Sécurisation et tests des API REST/GraphQL.

• Gestion des Vulnérabilités et Patch Management

  - Processus de découverte, évaluation et priorisation des vulnérabilités.
  - Cycle de vie du patch management.
  - Intégration dans le pipeline CI/CD.

• Surveillance, Logging et Réponse aux Incidents (SIR)

  - Mise en place d'une surveillance continue de la sécurité.
  - Agrégation et analyse des logs de sécurité.
  - Plans de réponse aux incidents de sécurité.

• Gouvernance, Conformité et Automatisation DevSecOps

  - Audit de sécurité et preuves de conformité (RGPD, SOC 2).
  - Politiques de sécurité et leur application automatisée.
  - Infrastructure as Code (IaC) sécurisée.

• Mise en Pratique et Cas d'Étude Concrets

  - Intégration d'un pipeline DevSecOps complet.
  - Étude de cas pratiques de menaces et de ripostes.
  - Présentation d'outils et de plateformes DevSecOps avancés.