Compétence · Sécurité · Approfondir la sécurité de bout en bout
Analyser une application avec des scanners spécialisés : secrets, SAST, dépendances, Scorecard et DAST
Analyser une application avec des scanners spécialisés : secrets jusque dans l'historique avec Gitleaks, failles du code avec Semgrep, dépendances et priorisation des CVE par CVSS, EPSS et KEV, santé des projets amont avec Scorecard, et test de l'application en marche (DAST).
Commencer la leçon 1Le domaine Sécurité
- 7 leçons
- ~3 h 25 de lecture
- 7 quiz
- 0 lab de preuve
Le chemin
D'où elle vient, où elle mène
Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.
Avant · 1 prérequis
Cette compétence, pour vous
Analyser une application avec des scanners spécialisés : secrets, SAST, dépendances, Scorecard et DAST
Calcul en cours
Elle débloque · rien encore
Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.
Le chemin des bases De la base la plus en amont jusqu'à cette compétence : ce qui est en place, ce qu'il reste à lire.
Leçons
Comment l'apprendre
7 leçons, soit ~3 h 25, dans l'ordre du programme. Chaque leçon se termine par son quiz.
Le programme
7 leçons · ~3 h 25
- 1Détecter les secrets avec Gitleaks· 35 min
- 2Analyse statique avec Semgrep· 25 min
- 3Sécuriser les dépendances npm, PyPI et Go· 30 min
- 4OpenSSF Scorecard : évaluer un projet avant d'en dépendre· 35 min
- 5DAST : tester l'application en fonctionnement· 25 min
- 6Fuzzing : trouver les entrées qui cassent le code· 20 min
- 7Fuzzing Go natif : tester avec go test -fuzz· 35 min
Au-delà des leçons
S'évaluer, pratiquer, passer l'épreuve
Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.
S'évaluer
7 quiz
En fin de leçon : réussis à 70 %, ils confirment la compétence.
Pratiquer
Aucun lab guidé
Aucun lab guidé ne la fait encore pratiquer.
Épreuve
Aucune épreuve
Ni challenge, ni mission avec une preuve pour l'instant.
Test de positionnement
Préparation des questions…
Le détail de vos réponses
Pour chaque question posée : votre réponse, la bonne réponse, son explication et la page à relire.
Autour
Qui la demande, qui l'enseigne
Demandée par
Enseignée par
Même bloc · Approfondir la sécurité de bout en bout