Sécurité
Quiz DevSecOps
Testez votre méthode DevSecOps : menaces, code et dépendances, pipeline CI/CD, conteneurs et IaC, supply chain, secrets, runtime et gestion des vulnérabilités.
- 1 247 questions en banque tirées au hasard à chaque tentative
- 131 thèmes pour un résultat détaillé par thème
- 131 guides liés à relire après une erreur
Testez votre méthode DevSecOps : menaces, code et dépendances, pipeline CI/CD, conteneurs et IaC, supply chain, secrets, runtime et gestion des vulnérabilités.
1 247 questions en banque 131 thèmes 131 guides liés
Comment se passe cet examen Questions tirées au sort dans toute la banque, réponses mélangées, sans limite de temps, explications à la correction.
Un examen puise dans la banque entière (1 247 questions, 131 thèmes) et rend un bilan par thème, là où le quiz d'une leçon ne contrôle que cette leçon. Le niveau fixe le nombre de questions ; la durée affichée est une estimation, aucun chronomètre ne coupe l'épreuve. Chaque tirage est différent : repasser le même niveau ne ramène pas les mêmes questions.
Aléatoire : questions tirées au sort
Mélange : réponses réordonnées
Sans limite : prenez votre temps
Explications : liens vers la doc
Choisissez votre niveau
Le tirage est aléatoire à chaque tentative : vous pouvez repasser le même niveau sans retomber sur les mêmes questions.
Documentation associée
Consultez ces pages pour approfondir avant ou après le quiz :
- Dockerfile : bonnes pratiques (cache, .dockerignore, multi-stage, non-root)
- Sécuriser Docker en production
- Falco - Détection des menaces runtime dans Kubernetes
- Kyverno, Policy Engine Kubernetes en YAML et CEL
- Pod Security Standards (PSS) : sécuriser les workloads Kubernetes
Voir les 126 autres pages
- Registres de conteneurs : comprendre le stockage et la distribution d'images
- Feature Flags : découpler déploiement et release
- GitOps : principes, ArgoCD vs Flux et mise en œuvre
- Stratégies de déploiement : blue-green, canary, rolling
- Trunk-Based Development et modèles de branches Git
- Anti-patterns DevOps : les pièges à éviter
- Boucle de rétroaction : le moteur de l'amélioration continue
- Sécurité : une question de compromis
- Qu'est-ce que DevOps ? Origine, définition et écosystème
- Agile, DevOps et SRE : trois approches complémentaires
- DevSecOps : la sécurité intégrée au développement
- Les métriques DORA : mesurer la performance DevOps
- Incidents et postmortems : gérer la crise, apprendre sans blâmer
- Maturité et roadmap DevSecOps : modèle en 5 niveaux
- Menace, risque, vulnérabilité, attaque : comprendre les différences
- Observabilité : logs, métriques et traces
- On-Call et Astreintes : organiser la garde de production
- OWASP Top 10 2025 appliqué au DevSecOps
- Pipeline CI/CD sécurisé : gates, secrets, signature
- Pourquoi la sécurité échoue en pratique : causes réelles
- Responsabilités partagées : qui fait quoi en sécurité
- Sécurité by design vs sécurité a posteriori
- Shift-Left : détecter les problèmes au plus tôt
- SLO, SLI et Error Budgets : mesurer et piloter la fiabilité
- Introduction au Site Reliability Engineering (SRE)
- Sécurité supply chain logicielle : SBOM, SLSA, Sigstore
- Stratégies de tests : le filet de sécurité du DevOps
- Tests de sécurité automatisés
- Threat modeling avec STRIDE : guide pratique DevSecOps
- Three Ways et CALMS : les fondations du DevOps
- Éliminer le Toil : automatiser le travail sans valeur
- Value Stream & Flow : optimiser le flux de valeur (DevOps)
- Bonnes pratiques DevSecOps : les 4 piliers à maîtriser
- Évaluer sa maturité DevSecOps avec OWASP DSOMM
- Former les équipes à la sécurité : programme complet
- Security Champions : créer et animer un programme
- Collaboration Dev-Sec et boucles de feedback
- Gestion des vulnérabilités CVE : du triage au patch
- Implémentation des métriques DORA, guide pratique 2026
- KPIs sécurité DevSecOps : mesurer sa posture de sécurité
- Platform Engineering
- Fil rouge DevSecOps : notes-api de V0 à V11
- Où placer les rôles DevOps dans Team Topologies ?
- Team Topologies : structurer ses équipes DevOps
- Veille technologique DevSecOps : sources, outils et routines
- SRE en pratique : fiabilité à grande échelle
- Runbooks et réponse aux incidents : du diagnostic à l'action en 5 minutes
- Anti-patterns CI/CD : reconnaître et corriger les erreurs de pipeline
- Bonnes pratiques CI/CD : les invariants d'une pipeline fiable
- CI, Continuous Delivery, Continuous Deployment : quel niveau choisir ?
- La confiance implicite dans les pipelines CI/CD
- Qu'est-ce qu'une pipeline CI/CD ? Jobs, runners, cache et artefacts
- Les formes modernes de pipelines CI/CD : branches, dépôts, artefacts
- Jenkins sur Kubernetes : installer par Helm et lancer un premier pipeline
- Pourquoi les pipelines CI/CD échouent : les causes organisationnelles
- Sécuriser une pipeline CI/CD : les quatre surfaces de contrôle
- Bloquer une pipeline n'améliore pas la sécurité : gates et garde-fous
- Secrets scanning : détecter les secrets exposés dans le code
- Comprendre les CVE, CVSS et EPSS pour prioriser
- DAST : tester la sécurité d'une application en fonctionnement
- Gitleaks : scanner vos dépôts Git pour détecter les secrets exposés
- SAST : analyser le code source pour trouver les failles
- SCA : analyser les vulnérabilités des dépendances
- Semgrep : analyse statique du code pour la sécurité
- Confiance transitive : hériter du risque de sa chaîne
- Défense en profondeur : sécuriser en couches
- Dette de sécurité : comprendre ce coût qui s'accumule
- Moindre privilège : accorder juste ce qu'il faut
- Surface d'attaque : ce que votre système expose
- Sécurité des conteneurs : images, clusters, runtime
- Checkov : scanner l'infrastructure as code
- CINC Auditor : scanner la conformité de vos conteneurs
- Trivy : scanner de vulnérabilités, secrets et IaC
- Le chiffrement des secrets : enveloppe, HSM et KMS
- Cycle de vie d'un secret : les 8 étapes clés
- Vault : authentification userpass et AppRole
- Auto-unseal et Recovery Keys : comprendre le scellement Vault
- Vault AWS : credentials IAM dynamiques
- Vault Database : credentials dynamiques pour PostgreSQL, MySQL, MongoDB
- Vault CE vs Enterprise : quelle édition choisir ?
- Vault comme courtier d'identité (identity broker)
- Installer et configurer HashiCorp Vault
- Licence BSL 1.1 de Vault : ce qu'elle autorise et restreint
- Opérer Vault en production : guide complet
- Vault : policies et contrôle d'accès (ACL)
- Vault : lease, rôle dynamique et static role
- Vault KV : stocker et versionner vos secrets statiques
- Vault Transit : chiffrement as a service
- Vault vs OpenBao : quelle solution choisir ?
- Identité machine et workload identity
- Inventorier et classer ses secrets
- Qu'est-ce qu'un secret en informatique ?
- Réagir à un secret compromis : révoquer, renouveler, analyser
- Le problème du secret zéro : qui donne le premier secret ?
- Sécuriser les secrets dans vos pipelines CI/CD
- Secrets dans le code et l'historique Git
- Détecter les secrets exposés dans votre code
- Fuites de secrets : logs, Docker, variables
- Pourquoi les secrets statiques posent problème
- Secrets statiques vs dynamiques : comparatif
- SOPS : chiffrer vos secrets dans Git
- Sécurité de la supply chain logicielle
- Varnish Artifact Firewall : contrôler l'entrée des dépendances
- De la provenance SLSA à la décision : bloquer les artefacts non conformes
- Cosign : signer et vérifier vos images conteneurs
- Empoisonnement de variables d'environnement dans les pipelines
- Fulcio : l'autorité de certification de Sigstore
- Gouvernance du code source : rulesets, tags et CODEOWNERS
- in-toto : attestations pour la supply chain logicielle
- Réagir à un incident supply chain : portée, confinement, notification
- OBOM : inventorier ce qui tourne vraiment en production
- xBOM : comprendre l'écosystème des inventaires CycloneDX
- Living Off The Pipeline : quand vos outils DevOps deviennent des armes
- Menaces de la chaîne logicielle : le modèle par familles
- Producteur malveillant : XZ, protestware, menace interne
- OWASP Top 10 CI/CD : les 10 risques de sécurité des pipelines
- Attaques via les gestionnaires de paquets en CI/CD
- Par où commencer avec la supply chain security
- Hardening de l'environnement de build : sécuriser runners et pipelines
- Rekor : le log de transparence de Sigstore
- SBOM : l'inventaire de ce qu'on livre, mesuré avec Syft
- OpenSSF Scorecard
- Sécuriser les dépendances npm, PyPI et Go
- Sigstore : signature keyless pour la supply chain
- TPRM pour équipes techniques : évaluer la sécurité de vos fournisseurs
- VEX : dire ce qui est réellement exploitable, mesuré avec Grype
Thèmes couverts
pod security admission 25
docker securite 19
shift left 19
devsecops 17
falco 16
dockerfile bonnes pratiques 15
kyverno 15
threat modeling stride 15
Voir les 123 autres thèmes
gitleaks 14
menaces risques 14
pourquoi securite echoue 14
responsabilites partagees 14
secrets code git 14
securite by design 14
owasp top 10 cicd 13
owasp top 10 devsecops 13
surface attaques 13
tests securite 13
artifact firewall 12
audit maturite 12
checkov 12
cinc auditor 12
confiance implicite 12
cosign 12
cycle vie secret 12
dast 12
dora implementation 12
gestion vulnerabilites cve 12
identite machine workload identity 12
incident supply chain 12
maturite roadmap 12
moindre privilege 12
pipeline securise 12
sast 12
sbom 12
scorecard 12
secret compromis 12
secret zero 12
secrets ci cd 12
secrets statiques probleme 12
securite conteneurs 12
security kpis 12
slsa provenance decision 12
sops 12
supply chain security 12
trivy 12
vex 12
ci vs cd 11
cve 11
gouvernance code source 11
hardening build 11
lotp 11
platform engineering 11
sca 11
securiser dependances 11
securiser pipeline 11
semgrep 11
projets fil rouge devsecops 10
strategies deploiement 10
toil automatisation 10
bonnes pratiques cicd 9
gitops 9
anti patterns cicd 8
anti patterns devops 8
bonnes pratiques 8
boucle retroaction 8
collaboration feedback 8
compromis securite 8
confiance transitive 8
culture devops 8
defense profondeur 8
definition pipeline 8
dette securite 8
devops agile sre 8
dora 8
feature flags 8
formation equipes 8
formes pipelines 8
incidents postmortems 8
jenkins 8
observabilite 8
on call astreintes 8
pourquoi echouent pipelines 8
registres 8
roles team topologies 8
runbooks incident 8
secrets scanning 8
securite punitive 8
security champions 8
slo sli error budget 8
sre 8
sre pratique 8
team toplogies devops 8
testing 8
three ways calms 8
trunk based development 8
value stream flow 8
veille 8
supply chain env var poisoning 8
supply chain inventaire xbom au dela sbom 8
supply chain menaces producteur malveillant 8
supply chain menaces 8
supply chain package manager attacks 8
supply chain par ou commencer 8
supply chain fulcio 8
supply chain in toto 8
supply chain inventaire obom runtime 8
supply chain rekor 8
supply chain sigstore 8
supply chain tiers tprm technique 8
supply chain vue d ensemble 8
vault policies 5
qu est ce qu un secret 4
inventaire secrets 4
secrets statiques vs dynamiques 4
secrets logs images 4
vault secrets kv 4
vault authentification 4
vault database secrets 4
vault identite broker 4
vault scellement 4
vault operer production 4
chiffrement secrets 3
secrets detection 3
vault transit 3
vault secrets dynamiques 3
vault aws secrets 3
vault installation 3
vault vs openbao 3
vault editions 3
vault licence bsl 3