Compétence · Sécurité · Approfondir la sécurité de bout en bout
Analyser l'attaque d'un pipeline : secrets, outils détournés et provenance
Raisonner l'attaque d'un pipeline CI/CD : où vivent ses secrets et le secret zéro, comment un outil légitime est détourné (Living Off The Pipeline), quelles actions autoriser, comment la provenance SLSA et le contrôle d'entrée des dépendances fondent une décision.
Commencer la leçon 1Le domaine Sécurité
- 8 leçons
- ~4 h 05 de lecture
- 8 quiz
- 0 lab de preuve
Le chemin
D'où elle vient, où elle mène
Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.
Avant · 1 prérequis
Cette compétence, pour vous
Analyser l'attaque d'un pipeline : secrets, outils détournés et provenance
Calcul en cours
Elle débloque · rien encore
Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.
Le chemin des bases De la base la plus en amont jusqu'à cette compétence : ce qui est en place, ce qu'il reste à lire.
Leçons
Comment l'apprendre
8 leçons, soit ~4 h 05, dans l'ordre du programme. Chaque leçon se termine par son quiz.
Le programme
8 leçons · ~4 h 05
Partie 1 · Secrets et identités machine 2 leçons · ~1 h 15
Partie 2 · Sécuriser la CI/CD 4 leçons · ~2 h 00
Partie 3 · Software supply chain 2 leçons · ~50 min
- 7De la provenance SLSA à la décision· 25 min
- 8Contrôler l'entrée des dépendances· 25 min
Au-delà des leçons
S'évaluer, pratiquer, passer l'épreuve
Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.
S'évaluer
8 quiz
En fin de leçon : réussis à 70 %, ils confirment la compétence.
Pratiquer
Aucun lab guidé
Aucun lab guidé ne la fait encore pratiquer.
Épreuve
Aucune épreuve
Ni challenge, ni mission avec une preuve pour l'instant.
Test de positionnement
Préparation des questions…
Le détail de vos réponses
Pour chaque question posée : votre réponse, la bonne réponse, son explication et la page à relire.
Autour
Qui la demande, qui l'enseigne
Demandée par
Enseignée par
Même bloc · Approfondir la sécurité de bout en bout