DevSecOps 2024 : Sécurité et DevOps, une intégration stratégique pour les entreprises | Formation professionnelle Buzzeemedia

Les entreprises qui investissent dans la formation prennent de l'avance. DevSecOps 2024 : Sécurité et DevOps, une intégration stratégique pour les entreprises en fait partie.

Cette formation professionnelle explore les bonnes pratiques et l'état de l'art du DevSecOps. Elle aborde les méthodes pour intégrer la sécurité dès la conception des applications, automatiser les contrôles de sécurité dans les pipelines CI/CD et renforcer la résilience des infrastructures. Adaptée aux équipes techniques et aux responsables sécurité, elle inclut des cas concrets et des ateliers pratiques pour une mise en œuvre immédiate en entreprise.

Objectifs

Programme

[{"module": "Fondamentaux et enjeux du DevSecOps", "content": "Introduction aux concepts clés : sécurité intégrée vs sécurité ajoutée. Présentation des frameworks et normes (OWASP, ISO 27001, NIST). Analyse des risques spécifiques aux environnements DevOps. Étude des coûts de non-sécurité dans les pipelines CI/CD.", "duration_hours": 1.5}, {"module": "Intégration de la sécurité dans les pipelines CI/CD", "content": "Outils et plateformes : SonarQube, Snyk, Checkmarx, GitLab CI/CD, Jenkins. Configuration des scans automatiques de code, de dépendances et de vulnérabilités. Gestion des faux positifs et optimisation des performances des outils. Atelier pratique : intégration d'un outil de sécurité dans un pipeline existant.", "duration_hours": 2}, {"module": "Automatisation des contrôles de sé

Modalités


Cette formation est dispensée par BusinessDigital.fr, organisme certifié Qualiopi (NDA 84692529769).