1 Prérequis Cette compétence 0 Débloquées

Compétence · DevSecOps · Faire vivre DevSecOps dans la durée

Mesurer et généraliser DevSecOps à l'échelle

Piloter DevSecOps à l'échelle : métriques DORA, indicateurs de sécurité, et évaluation de maturité avec OWASP DSOMM pour prioriser.

Commencer la leçon 1Le domaine DevSecOps

• 11 leçons
• ~17 h 40 de lecture
• 11 quiz
• 0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

• Observer, répondre aux incidents, tenir un SLO

Cette compétence, pour vous

Mesurer et généraliser DevSecOps à l'échelle

Calcul en cours

Elle débloque · rien encore

Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.

Leçons

Comment l'apprendre

11 leçons, soit ~17 h 40, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

11 leçons · ~17 h 40

Partie 1 · Mesurer et piloter 5 leçons · ~3 h 10

1. 1Les métriques DORA : mesurer la performance de livraison· 40 min
2. 2Mesurer sa posture : les KPI de sécurité· 30 min
3. 3Évaluer sa maturité avec OWASP DSOMM· 45 min
4. 4Maturité et feuille de route DevSecOps· 35 min
5. 5Implémentation des métriques DORA, guide pratique 2026· 40 min

Partie 2 · Généraliser à l'échelle 5 leçons · ~3 h 20

1. 6Lancer un programme Security Champions· 40 min
2. 7Former les équipes à la sécurité : programme complet· 35 min
3. 8Collaboration Dev-Sec et boucles de feedback· 45 min
4. 9Platform Engineering : construire une plateforme interne· 35 min
5. 10Bonnes pratiques DevSecOps : la synthèse des quatre piliers· 45 min

Partie 3 · Capstone 1 leçon · ~11 h 10

1. 11Le fil rouge DevSecOps· 670 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

11 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

13 labs guidés

• V0, un pipeline minimal : notes-api testée à chaque push
• V1, un modèle de menace : STRIDE sur notes-api, vérifié par le pipeline
• V2, secrets et SAST bloquants : deux portes, et l'injection corrigée
• V3, analyse des dépendances et triage : corriger ce qui se corrige, dater ce qui ne se corrige pas
• V4, une identité sans secret : OIDC au lieu d'une clé stockée
• V5, un pipeline durci : workflows audités, pull requests contenues
• V6, l'image et l'infrastructure : ce qu'on livre au-delà du code
• V7, SBOM et provenance : savoir ce qu'on livre, prouver d'où ça vient
• V8, l'admission : le cluster refuse ce que la plateforme n'a pas signé
• V9, l'exécution cloisonnée : Pods restreints et réseau fermé
• V9b, la détection à l'exécution : Falco surveille notes-api sur une vraie machine
• V10, VEX et exceptions datées : chaque constat accepté est écrit
• V11, mesurer la fiabilité : un SLO qui réveille, un runbook, les métriques DORA

Épreuve

Aucune épreuve

Ni challenge, ni mission avec une preuve pour l'instant.

Autour

Qui la demande, qui l'enseigne

Demandée par

• Ingénieur DevSecOps
• Ingénieur CI/CD

Enseignée par

• DevSecOps

Même bloc · Faire vivre DevSecOps dans la durée

• Expliquer les principes DevOps et repérer un anti-pattern d'organisation
• Choisir un modèle de branches et une stratégie de livraison
• Observer, répondre aux incidents, tenir un SLO

×

📖 Voir la documentation →