Parcours · Intermédiaire à avancé
DevSecOps
Intégrer la sécurité à chaque étape de la livraison, de la conception jusqu'au runtime
- 4 niveaux
- 17 modules
- 124 leçons
- 25 labs
- 122 quiz
- 76h
Commencer Leçon : Découvrir la formation DevSecOps
Recommandé avant de commencer : Linux, Git, Docker, GitHub Actions ou GitLab CI/CD, Terraform
À propos de ce parcours · premier niveau : 31 leçons, 6 semaines environ
Bienvenue sur votre parcours DevSecOps. Cette page liste toute la formation, en seize modules qui suivent le cycle de livraison, de la culture au runtime. Choisissez la piste Essentiel pour la colonne vertébrale sans Kubernetes, ou Complet pour les approfondissements. Votre progression est la même dans les deux.
Oui, le parcours est long. Personne ne le suit d'une traite : il se découpe en niveaux. Le premier, « Comprendre le flux et les risques », compte 31 leçons d'environ 35 minutes : à une par jour ouvré, 6 semaines environ, et il a son propre résultat. Chaque module apporte une compétence utilisable dès le lendemain, et votre progression vous attend dans ce navigateur et sur les appareils reliés à votre compte facultatif.
Atteindre un objectif
Ce parcours rassemble l’ensemble de nos contenus sur ce domaine. Votre parcours personnalisé peut n’en utiliser qu’une partie.
- Compétences 19 (+17 en partie) 19 par quiz · 5 en lab · 10 avec preuve
- Métiers Administrateur LinuxIngénieur DevSecOpsIngénieur CI/CDIngénieur plateformeIngénieur fiabilité (SRE)
- Certifications CKACKADCKSKCNA
Progression 0 / 124 (0%)
- Connaissance Non mesurée Votre premier quiz apparaîtra à la fin d’une leçon.
- Pratique Non mesurée Les labs mesurent votre capacité à faire. Vous n’avez pas besoin de DSOXLab pour commencer une formation.
- Preuve Non mesurée Les challenges et examens pratiques vérifient que vous savez agir sans procédure détaillée.
Cochez les leçons ici, ou avec « Marquer comme lu » en fin de leçon. La progression reste dans ce navigateur ; rien n’est envoyé au serveur, sauf si vous reliez ce navigateur à un compte facultatif.
D1
Vous lisez un système de livraison comme un flux, situez où la sécurité s'y insère et modélisez les menaces d'une application.
-
02
- cours quiz Qu'est-ce que DevOps ? Origine, définition et écosystème 25 min
- cours quiz Three Ways et CALMS : les fondations du DevOps 30 min
- cours quiz Value Stream et Flow : optimiser le flux de valeur 30 min
- cours quiz Team Topologies : structurer ses équipes DevOps 40 min
- cours quiz Agile, DevOps et SRE : trois approches complémentaires 30 min
- cours quiz Boucle de rétroaction : le moteur de l'amélioration continue 40 min
- cours quiz Anti-patterns DevOps : les pièges à éviter 35 min
- cours quiz Où placer les rôles DevOps dans Team Topologies ? 30 min
-
04
-
Raisonner en DevSecOps : risques, responsabilités, défense en profondeur
-
Contexte et repères
-
Validation du niveau : aucune épreuve de validation définie pour ce niveau.
D2
Vous sécurisez le code, les dépendances, les secrets, la CI/CD, le build et la chaîne d'approvisionnement, jusqu'à la provenance des artefacts.
-
06
-
08
-
Sécuriser la définition d'un pipeline : permissions, secrets, épinglage et déclencheurs
-
Sécuriser la définition d'un pipeline : permissions, secrets, épinglage et déclencheurs
-
Analyser l'attaque d'un pipeline : secrets, outils détournés et provenance
-
Sécuriser la définition d'un pipeline : permissions, secrets, épinglage et déclencheurs
-
Analyser l'attaque d'un pipeline : secrets, outils détournés et provenance
-
Sécuriser la définition d'un pipeline : permissions, secrets, épinglage et déclencheurs
-
Sécuriser la définition d'un pipeline : permissions, secrets, épinglage et déclencheurs
-
Sécuriser la définition d'un pipeline : permissions, secrets, épinglage et déclencheurs
-
-
10
-
Évaluer l'exposition de sa chaîne logicielle et répondre à la compromission d'un composant
- cours quiz Vue d'ensemble de la sécurité supply chain 30 min
- cours quiz Menaces de la chaîne logicielle : le modèle par familles 20 min
- cours quiz Producteur malveillant : mainteneur piégé, protestware, insider 20 min
- cours quiz Par où commencer avec la supply chain security 20 min
- cours quiz Sécurité supply chain logicielle : SBOM, SLSA, Sigstore 35 min
- cours quiz La confiance transitive : hériter du risque de sa chaîne 30 min
-
Produire le SBOM d'un artefact et qualifier ses vulnérabilités avec un VEX
-
Contexte et repères
-
Produire le SBOM d'un artefact et qualifier ses vulnérabilités avec un VEX
-
Signer un artefact, attester sa provenance et la vérifier avant déploiement
-
Contexte et repères
-
Signer un artefact, attester sa provenance et la vérifier avant déploiement
-
Contexte et repères
-
Analyser l'attaque d'un pipeline : secrets, outils détournés et provenance
-
Contexte et repères
-
Analyser l'attaque d'un pipeline : secrets, outils détournés et provenance
-
Contexte et repères
-
Évaluer l'exposition de sa chaîne logicielle et répondre à la compromission d'un composant
-
Signer un artefact, attester sa provenance et la vérifier avant déploiement
-
Validation du niveau : aucune épreuve de validation définie pour ce niveau.
D3
Vous contrôlez ce qui se déploie, protégez le runtime, gérez vulnérabilités et exceptions, et observez puis répondez aux incidents.
-
13
-
Contrôler ce qui atteint la production et détecter les écarts au runtime
-
Contexte et repères
-
14
Validation du niveau : aucune épreuve de validation définie pour ce niveau.
D4
Vous mesurez la démarche, la pilotez et l'étendez à l'échelle de l'organisation, jusqu'au capstone qui assemble tout le parcours.
-
15
- cours quiz Les métriques DORA : mesurer la performance de livraison 40 min
- cours quiz Mesurer sa posture : les KPI de sécurité 30 min
- cours quiz Évaluer sa maturité avec OWASP DSOMM 45 min
- cours quiz Maturité et feuille de route DevSecOps 35 min
- cours quiz Implémentation des métriques DORA, guide pratique 2026 40 min
-
16
- cours quiz Lancer un programme Security Champions 40 min
- cours quiz Former les équipes à la sécurité : programme complet 35 min
- cours quiz Collaboration Dev-Sec et boucles de feedback 45 min
- cours quiz Platform Engineering : construire une plateforme interne 35 min
- cours quiz Bonnes pratiques DevSecOps : la synthèse des quatre piliers 45 min
Validation du niveau : aucune épreuve de validation définie pour ce niveau.