1 Prérequis Cette compétence 0 Débloquées

Compétence · Sécurité · Approfondir la sécurité de bout en bout

Contrôler ce qui atteint la production et détecter les écarts au runtime

Contrôler ce qui atteint la production et ce qui s'y passe : promouvoir un même artefact, appliquer des politiques à l'IaC et à l'admission Kubernetes (Kyverno, vérification de signature, Pod Security Standards), chiffrer les secrets dans Git avec SOPS, cloisonner le réseau, détecter avec Falco et vérifier la conformité avec CINC Auditor.

Commencer la leçon 1Le domaine Sécurité

• 9 leçons
• ~7 h 15 de lecture
• 8 quiz
• 1 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

• Détecter et contenir au runtime

Cette compétence, pour vous

Contrôler ce qui atteint la production et détecter les écarts au runtime

Calcul en cours

Elle débloque · rien encore

Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.

Leçons

Comment l'apprendre

9 leçons, soit ~7 h 15, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

9 leçons · ~7 h 15

Partie 1 · Build, conteneurs et IaC 2 leçons · ~1 h 20

1. 1Promouvoir un artefact· 30 min
2. 2IaC : policy as code et gouvernance· 50 min

Partie 2 · Déploiement contrôlé 3 leçons · ~2 h 30

1. 3Chiffrer ses secrets dans Git avec SOPS· 30 min
2. 4Politiques d'admission avec Kyverno· 30 min
3. 5Vérifier les artefacts à l'admission· 90 min

Partie 3 · Sécurité du runtime 3 leçons · ~3 h 05

1. 6Pod Security Standards· 35 min
2. 7Network Policies· 125 min
3. 8Détection runtime avec Falco· 25 min

Partie 4 · Vulnérabilités, exceptions et conformité 1 leçon · ~20 min

1. 9Conformité as code avec CINC Auditor· 20 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

8 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

8 labs guidés

• Isoler la base de données : seul le backend y accède
• Cloisonner trois tiers avec des NetworkPolicy ingress et egress
• Signer une image, et prouver la signature en faisant refuser une autre
• Corriger un Dockerfile que l'analyse statique refuse, sans changer l'application
• Épingler une image par son digest, et prouver que le tag ne suffit pas
• Tout interdire, puis rouvrir le strict nécessaire, DNS compris
• Refuser un Pod privilégié à l'admission, avec Pod Security Admission
• Policy as code : qui bloque un run, et qui peut passer outre

Épreuve

1 preuve pratique

• V8, l'admission : le cluster refuse ce que la plateforme n'a pas signé

Une preuve pratique est un challenge, un capstone ou un lab déclaré.

Mobilisée par la mission « Refuser l'inconnu et contenir le runtime », qui a sa preuve.

Pour aller plus loin

• Falco vs Tetragon : comparés sur le même cluster

Des pages de référence : elles appuient la compétence sans l'enseigner, et ne comptent pas dans votre parcours.

Autour

Qui la demande, qui l'enseigne

Demandée par

• Ingénieur DevSecOps

Enseignée par

• DevSecOps

Même bloc · Approfondir la sécurité de bout en bout

• Analyser une application avec des scanners spécialisés : secrets, SAST, dépendances, Scorecard et DAST
• Analyser l'attaque d'un pipeline : secrets, outils détournés et provenance

×

📖 Voir la documentation →