Prenez contact avec nous

Plan du cours

Introduction au DevSecOps et à l'intégration de l'IA

  • Principes et objectifs du DevSecOps
  • Le rôle de l'IA et du Machine Learning (ML) dans le DevSecOps
  • Tendances de l'automatisation de la sécurité et catégories d'outils

Analyse statique et dynamique du code avec l'IA

  • Utilisation de SonarQube, Semgrep ou Snyk Code pour l'analyse statique
  • Tests dynamiques avec génération de cas de test assistée par l'IA
  • Interprétation des résultats et intégration avec les systèmes de gestion de versions

Détection des fuites de secrets et d'identifiants

  • Détection améliorée par l'IA des secrets codés en dur (par exemple, GitHub Advanced Security, Gitleaks)
  • Prévention de l'entrée des secrets dans le contrôle de source
  • Mise en place de règles automatiques de blocage et d'alerte

Analyse des dépendances et des conteneurs alimentée par l'IA

  • Analyse des conteneurs avec Trivy et des plugins activés par l'IA
  • Surveillance des bibliothèques tierces et des SBOM (Software Bill of Materials)
  • Recommandations de remédiation automatisées et alertes de correctifs

Modélisation intelligente des menaces et évaluation des risques

  • Modélisation des menaces automatisée avec des outils basés sur l'IA
  • Priorisation des risques à l'aide de modèles d'apprentissage automatique
  • Lien entre l'impact commercial et les vulnérabilités techniques

Intégration et automatisation du pipeline CI/CD

  • Intégration des vérifications de sécurité dans Jenkins, GitHub Actions ou GitLab CI
  • Création de politiques-as-code pour imposer les règles sur les environnements
  • Génération de rapports assistés par l'IA pour les audits et la conformité

Études de cas et schémas d'automatisation de la sécurité

  • Exemples concrets d'utilisation de l'IA dans les pipelines de sécurité
  • Choix des outils adaptés à votre écosystème
  • Bonnes pratiques pour construire et maintenir des pipelines sécurisés

Résumé et prochaines étapes

Pré requis

  • Une compréhension du cycle de vie DevOps et des pipelines CI/CD
  • Connaissances de base des principes de la sécurité applicative
  • Familiarité avec les dépôts de code et les outils d'infrastructure as code (IaC)

Public cible

  • Équipes DevOps axées sur la sécurité
  • Ingénieurs DevSecOps et spécialistes de la sécurité cloud
  • Professionnels de la conformité et de la gestion des risques
 14 Heures

Nombre de participants


Prix par participant

Cours à venir

Catégories Similaires