Compétence · Sécurité · Tenir les secrets d'un système, de l'inventaire à la fuite
Détecter un secret exposé, mesurer la portée de la fuite et la traiter
Scruter le code, les journaux, les images et les variables d'environnement à la recherche de secrets exposés avec Gitleaks et Trivy, bloquer leur arrivée dès le pre-commit, puis révoquer avant d'enquêter, mesurer la portée de la fuite et renouveler le secret.
Commencer la leçon 1Le domaine Sécurité
- 4 leçons
- ~2 h 10 de lecture
- 4 quiz
- 0 lab de preuve
Le chemin
D'où elle vient, où elle mène
Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.
Avant · 3 prérequis
- Se repérer dans l'arborescence et manipuler fichiers et texte en ligne de commande
- Comprendre et utiliser l'historique Git
- Construire une image OCI
Conseillé avant · 2
Cette compétence, pour vous
Détecter un secret exposé, mesurer la portée de la fuite et la traiter
Calcul en cours
Elle débloque · rien encore
Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.
Le chemin des bases De la base la plus en amont jusqu'à cette compétence : ce qui est en place, ce qu'il reste à lire.
Leçons
Comment l'apprendre
4 leçons, soit ~2 h 10, dans l'ordre du programme. Chaque leçon se termine par son quiz.
Le programme
4 leçons · ~2 h 10
Au-delà des leçons
S'évaluer, pratiquer, passer l'épreuve
Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.
S'évaluer
4 quiz
En fin de leçon : réussis à 70 %, ils confirment la compétence.
Pratiquer
Aucun lab guidé
Aucun lab guidé ne la fait encore pratiquer.
Épreuve
Aucune épreuve
Ni challenge, ni mission avec une preuve pour l'instant.
Test de positionnement
Préparation des questions…
Le détail de vos réponses
Pour chaque question posée : votre réponse, la bonne réponse, son explication et la page à relire.
Autour
Qui la demande, qui l'enseigne
Demandée par
Enseignée par
Même bloc · Tenir les secrets d'un système, de l'inventaire à la fuite
- Recenser les secrets d'un système, les classer par criticité et tenir leur registre
- Stocker un secret dans un coffre et le lire sans jamais l'écrire en clair
- Scoper l'accès à un coffre au strict nécessaire et expliquer un refus
- Délivrer un secret à durée de vie bornée, le renouveler et le révoquer en urgence
- Opérer un coffre en production : l'initialiser, le sceller, le sauvegarder et le surveiller