DevSecOps : intégrer la sécurité au développement applicatif et à l'insfrastructure

Durée : 1 jour

© AFI par Edgenda inc.

Cette formation introduit le concept de DevSecOps, où la sécurité est intégrée dans les pipelines DevOps et les pratiques agiles. Les participant·e·s apprendront à outiller et automatiser la sécurité dès la conception jusqu’au déploiement.

Public concerné

Développeurs, ingénieurs DevOps, spécialistes en sécurité applicative.

Préalables

• Connaissance des flux DevOps (CI/CD)
• Notions de codage sécuritaire

Objectifs

• Comprendre les principes de DevSecOps et du « shift-left »
• Intégrer les contrôles de sécurité dans les pipelines CI/CD
• Automatiser l’analyse de code et la détection de vulnérabilités
• Améliorer la collaboration Dev–Sec–Ops

Contenu

Module 1 : Introduction au DevSecOps

• De DevOps à DevSecOps
• Philosophie « shift-left »
• Considérations organisationnelles et culturelles

Module 2 : Codage et tests sécuritaires

• Analyse statique et dynamique
• Tests de sécurité automatisés dans CI/CD
• Bonnes pratiques de revue de code

Module 3 : Sécuriser et automatiser le pipeline

• Outils pour l’intégration (SonarQube, Snyk, GitHub Actions, etc.)
• Gestion des secrets et configuration sécurisée
• Bases de la sécurité des conteneurs et Kubernetes

Module 4 : Étude de cas et pratiques exemplaires

• Atelier pratique : sécuriser un pipeline CI/CD
• Études de réussites et pièges fréquents
• Feuille de route vers la maturité DevSecOps

Matériel pédagogique

Modèles de pipelines, checklists de sécurité et guides pratiques fournis.