Maîtriser DevSecOps 2024 : Sécurité et DevOps, une intégration stratégique pour les entreprises | Edgeteam
Le programme **DevSecOps 2024 : Sécurité et DevOps, une intégration stratégique pour les entreprises** a été conçu pour des professionnels en poste.
Cette formation professionnelle explore les bonnes pratiques et l'état de l'art du DevSecOps. Elle aborde les méthodes pour intégrer la sécurité dès la conception des applications, automatiser les contrôles de sécurité dans les pipelines CI/CD et renforcer la résilience des infrastructures. Adaptée aux équipes techniques et aux responsables sécurité, elle inclut des cas concrets et des ateliers pratiques pour une mise en œuvre immédiate en entreprise.
## Objectifs
- Comprendre les principes fondamentaux du DevSecOps et son impact sur les processus métiers", "Savoir intégrer des outils et méthodes de sécurité dans des pipelines DevOps existants", "Maîtriser les bonnes pratiques pour sécuriser les infrastructures et les applications", "Identifier les risques spécifiques aux environnements DevOps et appliquer des contre-mesures adaptées", "Évaluer la conformité réglementaire et adapter les processus en conséquence"]
## Programme
[{"module": "Fondamentaux et enjeux du DevSecOps", "content": "Introduction aux concepts clés : sécurité intégrée vs sécurité ajoutée. Présentation des frameworks et normes (OWASP, ISO 27001, NIST). Analyse des risques spécifiques aux environnements DevOps. Étude des coûts de non-sécurité dans les pipelines CI/CD.", "duration_hours": 1.5}, {"module": "Intégration de la sécurité dans les pipelines CI/CD", "content": "Outils et plateformes : SonarQube, Snyk, Checkmarx, GitLab CI/CD, Jenkins. Configuration des scans automatiques de code, de dépendances et de vulnérabilités. Gestion des faux positifs et optimisation des performances des outils. Atelier pratique : intégration d'un outil de sécurité dans un pipeline existant.", "duration_hours": 2}, {"module": "Automatisation des contrôles de sé
## Modalités
- **Durée** : 1 jour (7 heures)
- **Format** : presentiel
- **Tarif** : Sur devis , finançable OPCO
---
Cette formation est dispensée par [BusinessDigital.fr](https://businessdigital.fr/catalogue-formations/intelligence-artificielle/devsecops-2024-securite-et-devops-une-integration-strategique-pour-les-entreprises), organisme certifié Qualiopi (NDA 84692529769).