1 Prérequis Cette compétence 3 Débloquées

Compétence · Sécurité · Tenir les secrets d'un système, de l'inventaire à la fuite

Stocker un secret dans un coffre et le lire sans jamais l'écrire en clair

Comprendre le chiffrement en enveloppe qui protège un coffre, lancer un serveur Vault de test, écrire, lire, versionner et supprimer un secret dans KV v2 avec Check-and-Set, sans le laisser en clair dans un fichier ni dans l'historique du shell.

Commencer la leçon 1Le domaine Sécurité

• 3 leçons
• ~1 h 35 de lecture
• 3 quiz
• 0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

• Se repérer dans l'arborescence et manipuler fichiers et texte en ligne de commande

Conseillé avant · 1

• Recenser les secrets d'un système, les classer par criticité et tenir leur registre

Cette compétence, pour vous

Stocker un secret dans un coffre et le lire sans jamais l'écrire en clair

Calcul en cours

Elle débloque · 3 compétences

• Scoper l'accès à un coffre au strict nécessaire et expliquer un refus
• Délivrer un secret à durée de vie bornée, le renouveler et le révoquer en urgence
• Opérer un coffre en production : l'initialiser, le sceller, le sauvegarder et le surveiller

Leçons

Comment l'apprendre

3 leçons, soit ~1 h 35, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

3 leçons · ~1 h 35

Partie 1 · Le cycle de vie, et le chiffrement qui le protège 1 leçon · ~25 min

1. 1Le chiffrement des secrets : enveloppe, HSM et KMS· 25 min

Partie 2 · Un coffre, et des accès scopés 2 leçons · ~1 h 10

1. 2HashiCorp Vault : gérez vos secrets en toute sécurité· 20 min
2. 3Vault KV : stocker et versionner vos secrets statiques· 50 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

3 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

Aucun lab guidé

Aucun lab guidé ne la fait encore pratiquer.

Épreuve

Aucune épreuve

Ni challenge, ni mission avec une preuve pour l'instant.

Appliquer sur une vraie infrastructure

• Vault Transit : chiffrement as a service

Des leçons de mise en pratique : leurs labs comptent comme pratique et leurs quiz vous évaluent, sans être exigés pour l'acquérir.

Autour

Qui la demande, qui l'enseigne

Demandée par

• Ingénieur DevSecOps
• Ingénieur plateforme

Enseignée par

• Gestion des secrets

Même bloc · Tenir les secrets d'un système, de l'inventaire à la fuite

• Recenser les secrets d'un système, les classer par criticité et tenir leur registre
• Scoper l'accès à un coffre au strict nécessaire et expliquer un refus
• Délivrer un secret à durée de vie bornée, le renouveler et le révoquer en urgence
• Détecter un secret exposé, mesurer la portée de la fuite et la traiter
• Opérer un coffre en production : l'initialiser, le sceller, le sauvegarder et le surveiller

×

📖 Voir la documentation →