DevSecOps 2024 : Sécurité et DevOps, une intégration stratégique pour les entreprises | Formation professionnelle Buzzeemedia
Les entreprises qui investissent dans la formation prennent de l'avance. DevSecOps 2024 : Sécurité et DevOps, une intégration stratégique pour les entreprises en fait partie.
Cette formation professionnelle explore les bonnes pratiques et l'état de l'art du DevSecOps. Elle aborde les méthodes pour intégrer la sécurité dès la conception des applications, automatiser les contrôles de sécurité dans les pipelines CI/CD et renforcer la résilience des infrastructures. Adaptée aux équipes techniques et aux responsables sécurité, elle inclut des cas concrets et des ateliers pratiques pour une mise en œuvre immédiate en entreprise.
Objectifs
- Comprendre les principes fondamentaux du DevSecOps et son impact sur les processus métiers", "Savoir intégrer des outils et méthodes de sécurité dans des pipelines DevOps existants", "Maîtriser les bonnes pratiques pour sécuriser les infrastructures et les applications", "Identifier les risques spécifiques aux environnements DevOps et appliquer des contre-mesures adaptées", "Évaluer la conformité réglementaire et adapter les processus en conséquence"]
Programme
[{"module": "Fondamentaux et enjeux du DevSecOps", "content": "Introduction aux concepts clés : sécurité intégrée vs sécurité ajoutée. Présentation des frameworks et normes (OWASP, ISO 27001, NIST). Analyse des risques spécifiques aux environnements DevOps. Étude des coûts de non-sécurité dans les pipelines CI/CD.", "duration_hours": 1.5}, {"module": "Intégration de la sécurité dans les pipelines CI/CD", "content": "Outils et plateformes : SonarQube, Snyk, Checkmarx, GitLab CI/CD, Jenkins. Configuration des scans automatiques de code, de dépendances et de vulnérabilités. Gestion des faux positifs et optimisation des performances des outils. Atelier pratique : intégration d'un outil de sécurité dans un pipeline existant.", "duration_hours": 2}, {"module": "Automatisation des contrôles de sé
Modalités
- Durée : 1 jour (7 heures)
- Format : presentiel
- Tarif : Sur devis , finançable OPCO
Cette formation est dispensée par BusinessDigital.fr, organisme certifié Qualiopi (NDA 84692529769).