Cycle de Développement sécurisé - DevSecOps

• Apprendre à intégrer la sécurité dans le cycle de développement
• Connaître une méthodologie d'amélioration par paliers
• Pouvoir quantifier son niveau de maturité et établir des objectifs

Introduction

Concepts de base

• Vulnérabilité | Menace | Risque | DICP
• CVE | Exploit | 0-day

Cycle de développement sécurisé

• Méthodologies | OWASP SAMM
• Intégration dans un projet

Gouvernance

• Stratégie et mesure
• Politique de sécurité et conformité
• Formation et standards / guides

Conception

• Threat Modeling
• Exigences de sécurité | Conception sécurisée

Implémentation

• Construction sécurisée | SAST
• Déploiement sécurisé | DAST
• Gestion des défauts

Vérification

• Revue d’architecture
• Tests dirigés par les exigences
• Tests de sécurité | Test d’intrusion | Audit de code

Opérations

• Gestion des incidents
• Gestion de l’environnement | Gestion opérationnelle

L’aspect juridique

• Loi Godfrain | LCEN | RGPD

Synthèse

• Disposer d'une expérience en gestion de projet de développement

Un test en ligne est réalisé en amont de la formation afin de contrôler le niveau des connaissances de chaque apprenant. Ce pré-requis est nécessaire afin de mesurer l'acquisition des connaissances et compétences à l'issue de la formation

• Apports théoriques et pratiques
• Retours d'expérience par nos experts
• Formation basée sur le standard OWASP SAMM 

• Le support de la formation est transmis à chaque participant au format numérique.

• Cette formation est dispensée en français

• Attestation de formation