Découvrir le DevSecOps

Pour qui ?

Ce parcours s'adresse aux stagiaires de Formuloo Stages qui rejoignent une équipe sécurité ou plateforme, ainsi qu'aux développeurs et administrateurs curieux de comprendre pourquoi la sécurité ne peut plus attendre la fin d'un projet. Aucune expérience en sécurité n'est demandée ; quelques notions de programmation ou de ligne de commande facilitent la prise en main.

Ce que vous allez faire

Vous commencez par les bases de la sécurité numérique : ce que l'on protège, contre qui, et les bons réflexes au quotidien, des mots de passe aux mises à jour. Vous apprenez ensuite à utiliser Git, car c'est dans le dépôt de code que commence la chaîne de livraison, et souvent les fuites de données.

Le cours sur les fondamentaux du DevOps vous explique comment les équipes livrent vite et souvent grâce à l'automatisation, et pourquoi chaque automatisation est aussi une occasion de vérifier la sécurité. Vous découvrez ensuite les failles les plus courantes des applications web à travers le Top 10 de l'OWASP, avec des exemples concrets d'attaque et de correction. Le dernier cours traite d'un problème très fréquent en mission : les mots de passe, clés et jetons qui traînent dans le code ou les fichiers de configuration, et la façon de les gérer correctement.

Comment ça se passe

Les cours sont libres et se suivent dans l'ordre proposé. Chaque partie se termine par un quiz. Si vous êtes stagiaire, votre mentor de stage suit votre avancement et vous confie ensuite des tâches de revue et de vérification.

Et ensuite ?

À la fin, vous saurez repérer les failles les plus courantes et les secrets mal protégés. Le parcours Schools « Ingénieur DevSecOps » vous apprendra à sécuriser une chaîne de livraison complète.