Compétence · Sécurité · Sécuriser la chaîne de livraison
Évaluer l'exposition de sa chaîne logicielle et répondre à la compromission d'un composant
Cartographier les maillons de sa chaîne logicielle et les menaces qui les visent, y compris un producteur malveillant que signature et provenance ne détectent pas, décider par quoi commencer, puis répondre à l'annonce d'un composant compromis : savoir où il tourne, contenir et remplacer.
Commencer la leçon 1Le domaine Sécurité
- 7 leçons
- ~3 h 00 de lecture
- 7 quiz
- 0 lab de preuve
Le chemin
D'où elle vient, où elle mène
Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.
Avant · 1 prérequis
Conseillé avant · 1
Cette compétence, pour vous
Évaluer l'exposition de sa chaîne logicielle et répondre à la compromission d'un composant
Calcul en cours
Elle débloque · rien encore
Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.
Le chemin des bases De la base la plus en amont jusqu'à cette compétence : ce qui est en place, ce qu'il reste à lire.
Leçons
Comment l'apprendre
7 leçons, soit ~3 h 00, dans l'ordre du programme. Chaque leçon se termine par son quiz.
Le programme
7 leçons · ~3 h 00
- 1Vue d'ensemble de la sécurité supply chain· 30 min
- 2Menaces de la chaîne logicielle : le modèle par familles· 20 min
- 3Producteur malveillant : mainteneur piégé, protestware, insider· 20 min
- 4Par où commencer avec la supply chain security· 20 min
- 5Sécurité supply chain logicielle : SBOM, SLSA, Sigstore· 35 min
- 6La confiance transitive : hériter du risque de sa chaîne· 30 min
- 7Réagir à un incident supply chain· 25 min
Au-delà des leçons
S'évaluer, pratiquer, passer l'épreuve
Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.
S'évaluer
7 quiz
En fin de leçon : réussis à 70 %, ils confirment la compétence.
Pratiquer
Aucun lab guidé
Aucun lab guidé ne la fait encore pratiquer.
Épreuve
Aucune épreuve
Ni challenge, ni mission avec une preuve pour l'instant.
Test de positionnement
Préparation des questions…
Le détail de vos réponses
Pour chaque question posée : votre réponse, la bonne réponse, son explication et la page à relire.
Autour
Qui la demande, qui l'enseigne
Demandée par
Enseignée par
Même bloc · Sécuriser la chaîne de livraison
- Sécuriser la définition d'un pipeline : permissions, secrets, épinglage et déclencheurs
- Auditer un workflow de CI et en modéliser la menace
- Durcir et isoler les runners d'une CI
- Produire le SBOM d'un artefact et qualifier ses vulnérabilités avec un VEX
- Signer un artefact, attester sa provenance et la vérifier avant déploiement
- Remplacer le secret partagé par une identité machine vérifiable (OIDC)