SECDEVOPS : LA SÉCURITÉ POUR LE DÉVELOPPEMENT AGILE (4-106)
Description
Objectif général de la formation : Permettre aux participants de maîtriser les principes et outils de la sécurité dans un environnement DevOps, en intégrant les pratiques SecDevOps pour le développement agile et sécurisé. Modalité : Toutes les modalités (présentiel, classe virtuelle et hybride) sont possibles Lieu possible de réalisation : Locaux du bénéficiaire ou locaux d’Ascent Formation, en France métropolitaine et dans les DROM-COM Nombre maximal de participants : 20 Niveau SAME : Maîtrise (M) Compétences visées : Comprendre les principes de SecDevOps et leur application dans les environnements agiles. Maîtriser les outils pour l’automatisation des tests de sécurité. Concevoir et surveiller des architectures sécurisées adaptées aux environnements DevOps. Intégrer les contrôles de sécurité dans les pipelines de développement agile.
Objectifs pédagogiques
- Découvrir et adopter une culture SecDevOps pour renforcer la sécurité des projets.
- Automatiser les tests de sécurité dans un processus agile.
- Surveiller et améliorer en continu la sécurité des architectures DevOps.
- Implémenter des contrôles de sécurité dès les premières étapes du cycle de développement.
Public concerné
Prérequis
Déroulé du programme
Jour 1 : Introduction et principes de SecDevOps (6 heures)
- Introduction à SecDevOps et aux concepts de sécurité agile (1,5 heure)
Présentation des principes DevOps et extension vers SecDevOps.
Pourquoi intégrer la sécurité dans les environnements DevOps ?
Étude de cas : Analyse d’une faille de sécurité dans un environnement agile.
- Contrôles de sécurité dans les pipelines DevOps (2 heures)
Identification des points critiques à sécuriser.
Meilleures pratiques pour intégrer des contrôles de sécurité.
Travaux pratiques : Mise en œuvre de contrôles de sécurité dans un pipeline fictif.
- Création et surveillance d’une architecture sécurisée (2,5 heures)
Approches pour concevoir une architecture sécurisée dès le départ.
Surveillance continue et gestion des alertes de sécurité.
Travaux pratiques : Simulation de la surveillance d’un système.
Jour 2 : Outils et automatisation des tests de sécurité (6 heures)
- Automatisation des tests de sécurité (3 heures)
Outils d’analyse de sécurité : OWASP ZAP, SonarQube, Trivy.
Automatisation des tests statiques et dynamiques dans les pipelines CI/CD.
Travaux pratiques : Intégration de tests de sécurité automatisés dans un pipeline Jenkins.
- Gestion des vulnérabilités et remédiations (3 heures)
Détection et suivi des vulnérabilités avec des outils comme Snyk.
Résolution des problèmes identifiés et mise à jour continue.
Travaux pratiques : Analyse des vulnérabilités d’une application existante
Jour 3 : Culture SecDevOps et gestion continue (6 heures)
- Culture SecDevOps et sensibilisation des équipes (2 heures)
Promouvoir une culture de sécurité au sein des équipes DevOps.
Collaboration entre développeurs, équipes QA, et sécurité.
Travaux pratiques : Ateliers collaboratifs sur la sécurité intégrée.
- Approches avancées pour SecDevOps (2,5 heures)
Intégration de l’intelligence artificielle dans les tests de sécurité.
Analyse des journaux et prévention des menaces en temps réel.
Travaux pratiques : Mise en place d’un tableau de bord de surveillance.
- Bonnes pratiques pour un développement agile sécurisé (1,5 heure)
Implémentation des principes "Shift-left Security".
Planification des mises à jour et maintenance continue.
Travaux pratiques : Élaboration d’un plan de sécurité pour un projet agile.
Informations
Durée
3 jour(s)
18h
2200 € HT
HT
