1 Prérequis Cette compétence 0 Débloquées

Compétence · CI/CD · Comprendre et construire une chaîne de livraison, quel que soit l'outil

Repérer les risques d'une chaîne de livraison

Lire une pipeline et y relever ce qui expose la chaîne : secret en clair ou trop large, déclencheur ouvert aux contributions externes, dépendance ou action non épinglée, runner partagé, artefact non vérifié ; rattacher chaque constat au risque OWASP CI/CD correspondant.

Commencer la leçon 1 Le domaine CI/CD

2 leçons
~55 min de lecture
2 quiz
0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

Lire une pipeline et dire ce qu'elle fait à chaque événement

Conseillé avant · 2

Cette compétence, pour vous

Repérer les risques d'une chaîne de livraison

Calcul en cours

Elle débloque · rien encore

Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.

Leçons

Comment l'apprendre

2 leçons, soit ~55 min, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

2 leçons · ~55 min

1Les secrets dans les pipelines CI/CD· 30 min
2Sécuriser une pipeline CI/CD : les quatre surfaces de contrôle· 25 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

2 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

Aucun lab guidé

Aucun lab guidé ne la fait encore pratiquer.

Épreuve

Aucune épreuve

Une preuve pratique est un challenge, un capstone ou un lab déclaré.

Mobilisée par la mission « Durcir la chaîne de livraison », qui a sa preuve.

Autour

Qui la demande, qui l'enseigne

Demandée par

Enseignée par

Introduction aux pipelines CI/CD

Même bloc · Comprendre et construire une chaîne de livraison, quel que soit l'outil