1 Prérequis Cette compétence 1 Débloquées

Compétence · CI/CD · Sécuriser la chaîne de livraison

Sécuriser la définition d'un pipeline : permissions, secrets, épinglage et déclencheurs

Sécuriser la définition d'un pipeline face aux risques OWASP du CI/CD : permissions minimales, identités OIDC au lieu de secrets, actions et images épinglées, déclencheurs sûrs pour les contributions externes et règles de fusion.

Commencer la leçon 1 Le domaine CI/CD

15 leçons
~9 h 15 de lecture
18 quiz
1 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

Écrire un premier pipeline et lire ses échecs

Conseillé avant · 1

Repérer les risques d'une chaîne de livraison

Cette compétence, pour vous

Sécuriser la définition d'un pipeline : permissions, secrets, épinglage et déclencheurs

Calcul en cours

Elle débloque · 1 compétence

Analyser l'attaque d'un pipeline : secrets, outils détournés et provenance

Leçons

Comment l'apprendre

Cette compétence s'apprend avec l'outil de votre choix ; vos préférences décident de la voie suivie dans votre parcours. Chaque voie liste ses leçons dans l'ordre du programme.

Avec GitHub Actions

15 leçons · ~9 h 15 par défaut

Partie 1 · Sécuriser la CI/CD 5 leçons · ~2 h 30

1OWASP Top 10 CI/CD : les dix risques des pipelines· 40 min
2La confiance implicite dans les pipelines· 20 min
3Sécuriser une pipeline CI/CD : les quatre surfaces de contrôle· 25 min
4Pipeline sécurisé : gates, secrets, signature· 35 min
5Gouverner les modifications : rulesets, tags et CODEOWNERS· 30 min

Partie 2 · Défendre la chaîne d'approvisionnement 1 leçon · ~1 h 00

6Sécuriser GitHub Actions· 60 min

Partie 3 · Sécuriser la CI/CD 1 leçon · ~35 min

7Épingler par SHA· 35 min

Partie 4 · Défendre la chaîne d'approvisionnement 2 leçons · ~1 h 15

8Maintenir les épinglages· 30 min
9Attaques supply chain· 45 min

Partie 5 · Sécuriser la CI/CD 3 leçons · ~1 h 40

10Permissions· 30 min
11pull_request_target· 40 min
12OIDC· 30 min

Partie 6 · Droits minimaux, OIDC et provenance 2 leçons · ~1 h 15

13OIDC Cloud (AWS/Azure/GCP)· 40 min
14Checklist sécurité· 35 min

Partie 7 · Sécuriser la CI/CD 1 leçon · ~1 h 00

15Lab guidé : pipeline CI durci· 60 min

Avec GitLab CI

10 leçons · ~5 h 05

Partie 1 · Sécuriser la CI/CD 5 leçons · ~2 h 30

1OWASP Top 10 CI/CD : les dix risques des pipelines· 40 min
2La confiance implicite dans les pipelines· 20 min
3Sécuriser une pipeline CI/CD : les quatre surfaces de contrôle· 25 min
4Pipeline sécurisé : gates, secrets, signature· 35 min
5Gouverner les modifications : rulesets, tags et CODEOWNERS· 30 min

Partie 2 · Sécuriser la delivery GitLab 5 leçons · ~2 h 35

6Sécuriser la delivery GitLab· 5 min
77 attaques sur vos pipelines· 45 min
8Durcir vos pipelines· 35 min
9Gérer les secrets· 35 min
10Branches protégées et approbations· 35 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

18 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

1 lab guidé

Une porte de sécurité dans le pipeline : security_check.py dans GitHub Actions

Épreuve

1 preuve pratique

V5, un pipeline durci : workflows audités, pull requests contenues

Une preuve pratique est un challenge, un capstone ou un lab déclaré.

Mobilisée par la mission « Durcir la chaîne de livraison », qui a sa preuve.

Autour

Qui la demande, qui l'enseigne

Demandée par

Enseignée par

Outil au choix : GitHub Actions ou GitLab CI.

Même bloc · Sécuriser la chaîne de livraison