DevSecOps par la pratique
Public admis
- Salarié en Poste
- Demandeur d'emploi
- Entreprise
- Etudiant
Financements
Eligible CPF Votre OPCO Financement personnel
Objectifs de la formation
A l'issue de cette formation, vous serez capable de :
- Identifier les enjeux de sécurité du DevSecOps
- Déterminer les impacts de la sécurité sur de la livraison continue
- Monter en compétence sur les notions d'automatisation de la sécurité dans une chaîne de CI/CD
- Décrire les nouvelles pratiques sécurité dans un contexte DevOps
- Porter un regard critique sur les notions de DevSecOps
- Utiliser les différents outils de sécurité
- Participer à la communauté DevSecOps et aux communautés d'experts.
| Tarif |
A partir de 2 130,00 € |
| Durée | 3 jours (21h00) |
| Modes |
|
| Sessions | |
| Lieux | Partout en France |
| Tarif |
A partir de 2 130,00 € |
| Durée | 3 jours (21h00) |
| Modes |
|
| Sessions | |
| Lieux | Partout en France |
Programme
Comprendre le DevSecOps
Introduction au DevSecOps
- Rappel de la notion DevOps
- Qu'est-ce que l'Infrastructure as Code ?
- Qu'est-ce que le CI/CD ?
Les défis et contraintes dans le DevOps
- Comment évoluent les méthodes de développement ?
- Principe de la béta perpétuelle
- "Release early, release often"
- Les technologies Cloud native
- Les microservices avec les conteneurs
- Quelles menaces identifiées ?
- Top 12 des menaces par le CSA
Exemples de travaux pratiques (à titre indicatif)
- Travaux dirigés : mettre en place une veille DevSecOps
- Identifier les ressources Internet pertinentes pour réaliser sa veille DevSecOps
Considérations générales sur la sécurité en mode DevOps
Comment assurer la conformité ?
- Mettre en conformité des environnements et des pratiques
- Center for Internet Security
- ISO 270XX
- Cloud Security Alliance
- Compliance as Code, ou comment améliorer les processus de mise en conformité :
- Automatisation des tests et validations
- Mise en place de nouveaux processus
Quelle est l'importance de bien gérer l'identité dans un environnement DevOps ?
- Comprendre la notion d'identité et les challenges associés
Comment injecter la sécurité dans un processus DevOps ?
- Gagner en contrôle
- "Security by default"
- Architecture sécurisée
Qu'est-il possible de faire pour renforcer la sécurité ?
- Analyser les risques
- Sensibiliser
- Mettre en place des "war games"
- Réaliser du "hunting" et des audits
- Déployer des outils de "Chaos Engineering"
Exemples de travaux pratiques (à titre indicatif)
- Réaliser du "hunting" et de l'analyse de logs
- Déployer et utiliser un outil de "Chaos Engineering"
- Déploiement d'un cluster Kubernetes
- Déploiement d'une application 3 tiers
- Déploiement de l'outil de "Chaos Engineering"
- Injection de dysfonctionnements dans le fonctionnement de l'application
- Analyse des logs
Implémenter la sécurité au niveau infrastructure
Existe-t-il des différences de management entre le On-Premise et le Cloud public ?
- Une philosophie : "Cattle vs Pets"
L'automatisation, une réponse directe aux nouveaux défis du Cloud
- Comprendre les apports de l'automatisation et de l'orchestration
- Tour d'horizon des outils
- Les bonnes pratiques : que faut-il faire ?
Exemples de travaux pratiques (à titre indicatif)
- Automatisation et orchestration du déploiement d'un application
- Automatisation des composants d'une application 3 tiers
- Orchestration du déploiement de l'application 3 tiers
- Modification de l'environnement et détection de l'anomalie depuis les outils d'automatisation et d'orchestration
- Sécurisation et retour à la normale
Le monitoring, ou comment gagner en contrôle et visibilité
- Les enjeux du monitoring en matière de sécurité
- Comment utiliser correctement les outils de monitoring en termes de sécurité ?
Exemple de travaux pratiques (à titre indicatif)
- Utilisation d'un outil de monitoring pour détecter des anomalies
La gestion des données, pilier de la sécurisation des infrastructures
- Comment protéger des données sensibles
- Mise en place d'un Vault
- Gestion des secrets
- Application des bonnes pratiques de virtualisation
- Sauvegarde
Exemples de travaux pratiques (à titre indicatif)
- Déploiement d'un Vault et injection SSL
- Injection automatisée d'un certificat SSL dans un service Web depuis un Vault
- Automatisation de la sauvegarde
- Automatisation de la sauvegarde à la création d'une charge de travail dans un Cloud public
Microservice - Sécurisation d'un environnement conteneurisé
- Le cas de Kubernetes
- Que trouve-t-on au sein de la CNCF en matière de sécurité ?
- Les notions de "Service Mesh"
- Les projets de sécurité et de conformité
Exemples de travaux pratiques (à titre indicatif)
- Injection SSL avec le "Service Mesh"
- Gestion de la segmentation avec les "NetworkPolicies"
- Gestion des stratégies
- Utilisation de OPA et/ou Kyverno
- Gestion de la sécurité dynamique
- Utilisation de Falco
Implémenter la sécurité au niveau du développement
- Quelles sont les bonnes pratiques de développement ?
- Pour des applications dites microservices
- 12 facteurs (vers les 15 facteurs)
- L'intérêt des revues de code
- Le "Pair Programming"
- Qu'en est-il de la sécurité dans un contexte de livraison continue ?
- Qu'est-ce que le SBOM (Software Bill of Materials) ?
- Le testing, élément de consolidation essentiel pour un développement sécurisé
- Quoi ? Comment ? Les bonnes pratiques :
- TDD, Scanning, principe de validation "White Box"
- Domaines à tester (Web, virtualisation, container...)
- Qu'avons-nous à disposition pour implémenter ce testing ?
Exemples de travaux pratiques (à titre indicatif)
- Utilisation d'un outil de SBOM
- Scan de containers
Communauté DevSecOps
- Quelles communautés ?
- En France
- Dans le monde
- Quelles sources d'information incontournables ?
- Comment contribuer à la communauté ?
Exemple de travaux pratiques (à titre indicatif)
- Travaux dirigés : identifier les 3 dernières failles critiques dans Kubernetes ou dans une des solutions Graduated CNCF et leur résolution
Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.
Modalités d’évaluation des acquis
- En cours de formation, par des études de cas ou des travaux pratiques
- Et, en fin de formation, par un questionnaire d'auto-évaluation
Les + de la formation
Cette formation propose une vision complète du DevSecOps, des enjeux aux solutions du marché, par une mise en pratique importante.
Prérequis
Public
Ces formations pourraient vous intéresser
Objectifs de la formation
A l'issue de cette formation, vous serez capable de :
- Expliquer les principes fondamentaux de l'informatique, tels que les concepts de base, les structures de données et les algorithmes
- Identifier les langages de développement appropriés pour résoudre des problèmes informatiques spécifiques en utilisant des techniques de programmation adaptées
- Identifier les meilleures solutions pour répondre aux besoins spécifiques d'un projet ou d'une organisation
- Analyser les principes de base des réseaux informatiques
- Situer les principales technologies émergentes entre elles
- Questionner et challenger vos futurs candidats sur leur culture informatique
- Acquérir un état de l'art et une première vision des évolutions.
| Tarif |
A partir de 710,00 € |
| Durée |
1j / 7h |
| Modes |
|
Objectifs de la formation
- Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.
| Tarif |
Contacter l'organisme |
| Durée |
2 jours (14 heures) |
| Modes |
|
Objectifs de la formation
A l'issue de cette formation, vous serez capable de :
- Expliquer le but, les avantages, les concepts et le vocabulaire de DevSecOps
- Discerner les différences entre les pratiques de sécurité DevOps et les autres approches de sécurité
- Déceler les stratégies et bonnes pratiques de sécurité axées sur l'entreprise
- Définir et appliquer les sciences des données et de la sécurité
- Intégrer les parties prenantes de l'entreprise dans les pratiques DevSecOps
- Améliorer la communication entre les équipes Dev, Sec et Ops
- Expliquer comment les rôles DevSecOps s'intègrent à une culture et une organisation DevOps.
| Tarif |
A partir de 1 580,00 € |
| Durée |
2j / 16h |
| Modes |
|
Formation DevSecOps : Détecter, trier et corriger les vulnérabilités applicatives dans le code et les composants logiciels
Proposé par PLB CONSULTANTObjectifs de la formation
À l'issue de cette formation DevSecOps, vous aurez acquis les connaissances et compétences nécessaires pour :
- Appréhender la qualification des vulnérabilités logicielles
- Manipuler des outils et services modernes de détection, d’analyse et de remédiation / mitigation
- Être capable de discuter des impacts sur les organisations informatiques
- Connaître les meilleures pratiques et outils pour améliorer la sécurité des applications
| Tarif |
A partir de 2 100,00 € |
| Durée |
3j / 21h |
| Modes |
|
Objectifs de la formation
- Comprendre les principes fondamentaux du DevSecOps
- Mettre en œuvre des évaluations basées sur des métriques propres à son organisation
- S'approprier les concepts architecturaux modernes
- Examiner et comparer les options pour construire une infrastructure DevSecOps
- Identifier les diverses exigences techniques liées aux pipelines DevSecOps
- Analyser les pratiques de surveillance et d'observabilité
- Identifier les tendances futures susceptibles d'affecter le DevSecOps
| Tarif |
A partir de 2 400,00 € |
| Durée |
3 jours |
| Modes |
|
Objectifs de la formation
- S'approprier les objectifs, bénéfices, concepts et la terminologie DevSecOps
- Comprendre en quoi les pratiques de sécurité DevOps diffèrent des autres approches de la sécurité
- Intégrer les meilleures pratiques et stratégies de sécurité business-driven
- Comprendre et appliquer les sciences de la donnée et de la sécurité
- Savoir impliquer les différentes parties prenantes de l'entreprise dans les pratiques DevSecOps
- Améliorer la communication entre les équipes Dev, Sec et Ops
- Comprendre comment les rôles DevSecOps s'intègrent dans une culture et une organisation DevOps
| Tarif |
A partir de 1 600,00 € |
| Durée |
2 jours |
| Modes |
|
Formation Se préparer à la certification DevSecOps Practitioner de DevOps Institute (DSOP)
Proposé par PLB CONSULTANTObjectifs de la formation
À l'issue de cette formation DevSecOps Practitioner, vous aurez acquis les connaissances et les compétences nécessaires pour :
- Comprendre les concepts clés de DevSecOps
- Connaître les éléments techniques utilisés dans les pratiques DevSecOps
- Être capable de mettre en œuvre des évaluations fondées sur des métriques liées à son organisation
- Savoir identifier les exigences liées aux pipelines DevSecOps ainsi que leurs impacts
- Comprendre comment les pratiques de surveillance contribuent à l'obtention de résultats positifs
- Se préparer à la certification « DevSecOps Practitioner (DSOP)
| Tarif |
A partir de 2 310,00 € |
| Durée |
3j / 21h |
| Modes |
|
