Contenu de la formation
Les participants intègrent les principes de sécurité dans les étapes de construction et de déploiement. Ils découvrent les rôles des scans SAST, SCA, tests et quality gates.
Cette formation structure un pipeline GitLab CI/CD pour automatiser les déploiements. Elle aborde les environnements, les contrôles et l’organisation des étapes.
Les participants étudient la protection des secrets et l’intégration de vérifications de sécurité. Le contenu couvre également la traçabilité et les validations avant mise en production.
Pour qui ?
- Développeurs
- Ingénieurs DevOps
- Équipes sécurité applicative
- Responsables plateforme
- Administrateurs CI/CD
Comment se déroule la formation
- 1Diagnostic des pratiques CI/CD de l’équipe
- 2Cartographie des risques sur la chaîne de livraison
- 3Construction ou analyse d’un pipeline type
- 4Intégration de tests et contrôles de sécurité
- 5Revue des pratiques de gestion des secrets et validations
- 6Plan d’amélioration progressif adapté au contexte
Les formateurs de cette formation
Questions fréquentes
La formation nécessite-t-elle GitLab CI ?
Le parcours peut s’appuyer sur GitLab CI/CD, mais les principes DevSecOps restent applicables à d’autres outils de pipeline utilisés par l’équipe. FormaGroup organise le cadrage avec le formateur.
Quels contrôles de sécurité sont abordés ?
La formation couvre notamment les scans SAST et SCA, les quality gates, les tests automatisés et la gestion des secrets. Le périmètre peut être ajusté selon votre contexte.
Est-ce adapté à une formation intra-entreprise ?
Oui, ce format est particulièrement pertinent pour travailler sur les pratiques et processus de votre équipe. FormaGroup coordonne la mise en relation et l’organisation de la session.
Dans le catalogue FormaGroup
FormaGroup organise cette formation dans votre ville ou à distance : dates, groupe ou session individuelle, attestation de formation.
S’inscrire