Trier les vulnérabilités et dater les exceptions

Mener une CVE de la détection au correctif : trier par criticité et exploitabilité, s'appuyer sur SBOM et VEX, et dater chaque exception acceptée.

Commencer la leçon 1 Le domaine Sécurité

2 leçons
~55 min de lecture
3 quiz
1 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

Analyser le code et les dépendances

Cette compétence, pour vous

Trier les vulnérabilités et dater les exceptions

Calcul en cours

Elle débloque · rien encore

Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.

Leçons

Comment l'apprendre

2 leçons, soit ~55 min, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

2 leçons · ~55 min

1Gérer une vulnérabilité, du triage au patch· 25 min
2La dette de sécurité : la voir, la noter, la rembourser· 30 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

3 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

Aucun lab guidé

Aucun lab guidé ne la fait encore pratiquer.

Épreuve

1 preuve pratique

V10, VEX et exceptions datées : chaque constat accepté est écrit

Une preuve pratique est un challenge, un capstone ou un lab déclaré.

Mobilisée par les missions « Tenir la production dans la durée », « Traiter une vulnérabilité, de la détection au correctif », qui ont leur preuve.

Appliquer sur une vraie infrastructure

Des leçons de mise en pratique : leurs labs comptent comme pratique et leurs quiz vous évaluent, sans être exigés pour l'acquérir.

Autour

Qui la demande, qui l'enseigne

Demandée par

Enseignée par

DevSecOps

Même bloc · Penser la sécurité à chaque étape