Ingénierie DevSecOps : Construire des pipelines CI/CD sécurisés

Dans le monde du développement au rythme effréné d'aujourd'hui, la sécurité ne peut être une réflexion après coup ; elle doit être intégrée dès le départ. Les principes DevSecOps permettent aux équipes de maintenir leur vélocité tout en réduisant considérablement les risques de sécurité tout au long du cycle de vie de livraison logicielle. Ce cours vous dote des connaissances fondamentales et des compétences pratiques nécessaires pour intégrer les pratiques de sécurité directement dans vos pipelines CI/CD. Vous apprendrez à automatiser les contrôles de sécurité, à appliquer les politiques et à surveiller les systèmes pour assurer une conformité continue et une protection contre les vulnérabilités courantes. Ce que vous apprendrez : * Comprendre les concepts fondamentaux de DevSecOps, du SDLC sécurisé et du paradigme de sécurité "shift-left". * Configurer et intégrer des outils de test de sécurité automatisés comme SAST et DAST dans les pipelines de déploiement. * Appliquer les meilleures pratiques d'analyse des vulnérabilités et de configuration sécurisée pour les technologies de conteneurisation comme Docker et Kubernetes. * Mettre en œuvre des portes de sécurité et des contrôles de politique pour arrêter les déploiements lorsque des risques critiques sont détectés. * Analyser et sécuriser les configurations d'Infrastructure-as-Code (IaC) pour prévenir les mauvaises configurations de ressources et les problèmes de conformité. * Concevoir une stratégie de surveillance et de journalisation de la sécurité à l'aide des concepts SIEM et ELK stack pour une observabilité continue. Le cours commence par définir la terminologie et les principes essentiels. Nous passons ensuite à l'application pratique, en démontrant comment intégrer les outils de sécurité dans les flux de travail CI/CD et gérer les risques. Enfin, nous abordons les stratégies pour maintenir la posture de sécurité grâce à la surveillance continue et aux bases de la réponse aux incidents. Ce cours est conçu pour les débutants absolus intéressés par DevSecOps, l'ingénierie de la sécurité ou l'automatisation. Aucune expérience professionnelle préalable en sécurité ou avec des outils spécifiques n'est requise, seulement une compréhension de base du développement logiciel et des concepts DevOps. Apprenez à intégrer la sécurité à chaque étape de votre processus de développement.