Remplacer le secret partagé par une identité machine vérifiable (OIDC)

Remplacer les secrets statiques par des identités de courte durée : cycle de vie d'un secret, problème du secret zéro, et fédération OIDC depuis la CI.

Commencer la leçon 1 Le domaine Sécurité

4 leçons
~2 h 10 de lecture
5 quiz
1 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

Écrire un premier pipeline et lire ses échecs

Conseillé avant · 1

Scoper l'accès à un coffre au strict nécessaire et expliquer un refus

Cette compétence, pour vous

Remplacer le secret partagé par une identité machine vérifiable (OIDC)

Calcul en cours

Elle débloque · rien encore

Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.

Leçons

Comment l'apprendre

4 leçons, soit ~2 h 10, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

4 leçons · ~2 h 10

1Pourquoi les secrets statiques posent problème· 35 min
2Identité machine et workload identity· 45 min
3Réagir à un secret compromis· 25 min
4Le problème du secret zéro : qui donne le premier secret ?· 25 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

5 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

Aucun lab guidé

Aucun lab guidé ne la fait encore pratiquer.

Épreuve

1 preuve pratique

V4, une identité sans secret : OIDC au lieu d'une clé stockée

Une preuve pratique est un challenge, un capstone ou un lab déclaré.

Mobilisée par la mission « Durcir la chaîne de livraison », qui a sa preuve.

Appliquer sur une vraie infrastructure

Vault comme courtier d'identité (identity broker)

Des leçons de mise en pratique : leurs labs comptent comme pratique et leurs quiz vous évaluent, sans être exigés pour l'acquérir.

Autour

Qui la demande, qui l'enseigne

Demandée par

Enseignée par

Même bloc · Sécuriser la chaîne de livraison