Analyser le code et les dépendances

Placer les tests de sécurité automatisés dans un pipeline (SAST, SCA, DAST) et empêcher qu'un secret atteigne le dépôt ou y survive, avec Gitleaks.

Commencer la leçon 1 Le domaine Sécurité

7 leçons
~2 h 55 de lecture
7 quiz
2 labs de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

Travailler en branches et fusionner

Cette compétence, pour vous

Analyser le code et les dépendances

Calcul en cours

Elle débloque · 2 compétences

Leçons

Comment l'apprendre

7 leçons, soit ~2 h 55, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

7 leçons · ~2 h 55

1Tests de sécurité automatisés· 30 min
2Analyses de code : SAST, SCA, DAST, secrets et fuzzing· 25 min
3Secrets dans le code et l'historique Git· 35 min
4Secrets Scanning : détecter les secrets exposés dans le code· 25 min
5SAST : analyser le code source· 20 min
6SCA : les vulnérabilités des dépendances· 20 min
7Comprendre CVE, CVSS et EPSS· 20 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

7 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

Aucun lab guidé

Aucun lab guidé ne la fait encore pratiquer.

Épreuve

2 preuves pratiques

Une preuve pratique est un challenge, un capstone ou un lab déclaré.

Mobilisée par les missions « Durcir la chaîne de livraison », « Traiter une vulnérabilité, de la détection au correctif », qui ont leur preuve.

Autour

Qui la demande, qui l'enseigne

Demandée par

Enseignée par

DevSecOps

Même bloc · Penser la sécurité à chaque étape