Intégrer la sécurité dans le cycle de développement
Objectifs de la formation
- Apprendre à intégrer la sécurité dans le cycle de développement
- Connaître une méthodologie d'amélioration par paliers
- Pouvoir quantifier son niveau de maturité et établir des objectifs
Programme de la formation
Introduction
- Concepts de base
- Vulnérabilité | Menace | Risque | DICP
- CVE | Exploit | 0-day
Cycle de développement sécurisé
- Méthodologies | OWASP SAMM
- Intégration dans un projet
Gouvernance
- Stratégie et mesure
- Politique de sécurité et conformité
- Formation et standards / guides
Conception
- Threat Modeling
- Exigences de sécurité | Conception sécurisée
Implémentation
- Construction sécurisée | SAST
- Déploiement sécurisé | DAST
- Gestion des défauts
Vérification
- Revue d’architecture
- Tests dirigés par les exigences
- Tests de sécurité | Test d’intrusion | Audit de code
Opérations
- Gestion des incidents
- Gestion de l’environnement | Gestion opérationnelle
L’aspect juridique
- Loi Godfrain | LCEN | RGPD
Public concerné
- Chef de Projet, Architecte Logiciel
- Ingénieur Sécurité Applicative
- Ingénieur DevOps | DevSecOps
Pré-requis
- Disposer d'une expérience en gestion de projet de développement
Méthodes pédagogiques
- Alternance de théorie et de pratique, études de cas
- Retour d’expérience, échange de bonnes pratiques
- Nombreux travaux pratiques dans un environnement laboratoire dédié
- Remise d’un support pédagogique favorisant la transférabilité des acquis
Modalités d’évaluation de l’atteinte des objectifs
- Évaluation continue lors des exercices et des mises en situation pratique
- QCM en fin de formation
Informations clés
Code
TECH08
Prix
Sur devis
Durée
1 jour (soit 7 heures de formation)
Participants
De 3 à 10 participants
Modalité
Intra-Entreprise
Type de formation
Face à face & en ligne
Accessibilité aux personnes en situation de handicap
Si l’un des participants est en situation de handicap et souhaite nous en faire part, n’hésitez pas à prendre contact avec notre Référente Handicap clients par mail à l’adresse trainingcenter.ocd@orange.com
Inscriptions et renseignements
Vous souhaitez vous inscrire, obtenir des renseignements ou construire un projet avec cette formation ? Contactez-nous par mail en précisant le nom ou le code de la formation souhaitée ou utilisez notre formulaire de contact.
Le délai moyen de mise en œuvre pour les intra est d’environ 2 mois (hors demande urgente).