Qualiopi
DevSecOps : Sécurité dans le Pipeline CI/CD
Intégrez la sécurité dès le début du cycle de développement. Automatisez les tests (SAST/DAST) et sécurisez vos conteneurs et secrets.
2 jours
1 400 € HT
SonarQube
OWASP ZAP
Trivy
HashiCorp Vault
Intéressé par cette formation ?
Contactez-nous pour planifier une session.
Objectifs pédagogiques
- Intégrer des outils de sécurité automatisés dans un pipeline Jenkins/GitLab CI.
- Gérer les secrets de manière centralisée et sécurisée.
- Scanner les vulnérabilités des conteneurs et des dépendances.
- Mettre en place des "Quality Gates" bloquantes en cas de faille critique.
Programme
Jour 1 : Intégration dans le CI/CD
- Culture DevSecOps : Briser les silos entre Dev, Ops et Security.
- Analyse de Code (SAST) : Détecter les failles dans le code source avec SonarQube ou Semgrep.
- Analyse de Dépendances (SCA) : Identifier les librairies tierces vulnérables (OWASP Dependency Check).
- Gestion des Secrets : Ne plus jamais commiter un mot de passe. Utilisation de Vault ou des secrets managers Cloud/Git.
Jour 2 : Sécurité Infrastructure & Conteneurs
- Container Security : Scanner les images Docker (Trivy, Clair) pour détecter les CVE avant le déploiement.
- Tests Dynamiques (DAST) : Automatiser des scans d'application en cours d'exécution avec OWASP ZAP.
- Compliance as Code : Vérifier la conformité de l'infrastructure (InSpec ou OPA).
Prérequis
Connaissance de l'environnement DevOps (Git, Docker, CI/CD).
Public cible
Ingénieurs DevOps, Développeurs Lead, Architectes.
Prochaines sessions
Aucune session planifiée.
Contactez-nous pour organiser une session.
Contactez-nous pour organiser une session.
Prêt à vous former ?
Contactez-nous pour obtenir un devis personnalisé.