Contenu de la formation
Cette formation introduit les principes DevSecOps et les contrôles à intégrer dans un pipeline. Les participants étudient scans, quality gates, tests et gestion des secrets.
Le module traite de la structuration des pipelines GitLab CI/CD pour construire, tester et déployer des applications. Des exercices couvrent les environnements et les automatisations de livraison.
Les participants identifient comment intégrer des contrôles liés aux risques applicatifs et aux dépendances. La formation aborde SAST, SCA, tests et analyse des résultats dans une logique de remédiation.
Pour qui ?
- Développeurs
- Ingénieurs DevOps
- Responsables techniques
- Équipes sécurité applicative
Comment se déroule la formation
- 1Diagnostic du cycle de livraison actuel
- 2Identification des contrôles prioritaires par étape
- 3Démonstration de pipelines et de scans automatisés
- 4Ateliers d’intégration de tests et quality gates
- 5Analyse de résultats de sécurité et priorisation
- 6Plan d’amélioration adapté aux pratiques de l’équipe
Les formateurs de cette formation
Questions fréquentes
Quels outils de CI/CD peuvent être traités pendant la formation ?
Le formateur peut intervenir sur Jenkins, GitLab CI, Azure DevOps ou GitHub Actions selon l’outil utilisé par votre équipe.
Les scans SAST et SCA sont-ils expliqués de façon pratique ?
Oui, le parcours prévoit des cas d’intégration, de lecture de résultats et de traitement des alertes dans le flux de développement.
Cette formation s’adresse-t-elle aussi aux développeurs ?
Oui, elle est conçue pour rapprocher développement, exploitation et sécurité autour de pratiques de livraison partagées.
Peut-on demander un programme basé sur nos pipelines ?
FormaGroup peut recueillir vos objectifs et organiser un cadrage avec le formateur afin d’adapter la session à votre contexte.
Dans le catalogue FormaGroup
FormaGroup organise cette formation dans votre ville ou à distance : dates, groupe ou session individuelle, attestation de formation.
S’inscrire