Principes DevSecOps et intégration de la sécurité dans le monde réel

Dans le paysage de développement rapide d'aujourd'hui, la sécurité ne peut pas être une réflexion après coup ; elle doit être tissée dans le tissu du processus de livraison. Ce cours offre une voie claire à ceux qui cherchent à combler le fossé entre le développement, les opérations et la sécurité. Vous apprendrez à transformer les pipelines de livraison standard en flux de travail robustes et sécurisés qui protègent à la fois le code et l'infrastructure sous-jacente. Ce que vous apprendrez : * Comprendre les principes fondamentaux de DevSecOps et comment favoriser une culture soucieuse de la sécurité. * Configurer des outils de sécurité automatisés comme SAST et DAST au sein des pipelines de livraison. * Appliquer l'analyse de sécurité à l'Infrastructure as Code (IaC) pour prévenir les erreurs de configuration du cloud. * Mettre en œuvre la sécurité des conteneurs et le durcissement des images pour protéger les environnements d'application modernes. * Gérer les risques liés aux tiers grâce à l'analyse de la composition logicielle (Software Composition Analysis) et à la nomenclature logicielle (Software Bill of Materials - SBOM). * Pratiquer la remédiation des vulnérabilités à l'aide de scénarios réels et de flux de travail standard de l'industrie. Le cours commence par la terminologie essentielle et la philosophie du « shifting security left », puis progresse vers la mise en œuvre technique des portes de sécurité dans les pipelines automatisés. Les apprenants s'engageront dans des explications écrites et des exercices basés sur du code conçus pour simuler des environnements professionnels. Ce cours est conçu spécifiquement pour les débutants et ne nécessite aucune expérience préalable en sécurité ou en DevOps. Commencez dès aujourd'hui à créer des systèmes logiciels plus résilients et sécurisés.