Plan du cours
Introduction à la DevSecOps et au cadre ECDE
- Fondamentaux et principes de la DevSecOps
- Défis de sécurité dans les environnements DevOps
- Aperçu de l'examen ECDE et de ses domaines
Culture et état d'esprit DevOps sécurisés
- La sécurité comme responsabilité partagée
- Le déplacement de la sécurité en amont (shifting left) dans le SDLC
- Alignement des parties prenantes et rôles d'équipe
Intégration de la sécurité dans les pipelines CI/CD
- Sécurisation des pipelines Jenkins, GitLab CI et Azure DevOps
- Gestion des secrets et configuration de l'environnement
- Construction sécurisée de conteneurs et analyse d'images
Sécurité des applications dans la DevSecOps
- Tests de sécurité des applications statiques et dynamiques (SAST/DAST)
- Scan des dépendances open source (outils SCA)
- Revue de code sécurisée et bonnes pratiques de codage
Infrastructure as Code et sécurité cloud
- Sécurisation des configurations Terraform, Ansible et Kubernetes
- IAM et politiques en tant que code (policy-as-code)
- DevSecOps dans les environnements hybrides et multicloud
Supervision, conformité et préparation aux incidents
- Supervision de la sécurité et journalisation dans le CI/CD
- Automatisation de la conformité (p. ex., NIST, ISO, SOC 2)
- Flux de travail de remédiation automatisée et de réponse aux incidents
Préparation à l'examen ECDE et laboratoire final
- Structure de l'examen ECDE et conseils de préparation
- Laboratoire de pipeline DevSecOps de synthèse
- Contrôles de connaissances et évaluation de l'apprêt
Conclusion et prochaines étapes
Pré requis
- Compréhension des flux de travail et des outils DevOps de base
- Familiarité avec le cycle de vie du développement logiciel (SDLC)
- La connaissance des principes de sécurité des applications est un atout
Public cible
- Ingénieurs DevOps
- Professionnels de la sécurité des applications
- Développeurs logiciels intégrant la sécurité dans leurs pipelines
Nos clients témoignent (3)
Le partage d'expérience, c'est le savoir-faire et la valeur de l'enseignant.
Carey Fan - Logitech
Formation - C/C++ Secure Coding
Traduction automatique
les connaissances du formateur étaient très élevées - il savait de quoi il parlait et avait les réponses à nos questions
Adam - Fireup.PRO
Formation - Advanced Java Security
Traduction automatique
Le sujet est d'actualité et j'avais besoin de me mettre à jour
Damilano Marco - SIAP s.r.l.
Formation - Secure Developer Java (Inc OWASP)
Traduction automatique