Développement

Du code qui résiste aux attaques.

Vous êtes développeur et vous voulez savoir comment sécuriser votre code ? Trois jours pour voir vos propres failles être exploitées sous vos yeux, apprendre à les corriger pour de bon, et placer les contrôles au bon endroit pour qu'elles ne reviennent pas à chaque livraison.

⏱ 3 jours 2 250 € HT 📅 5 - 7 avril 2027 ✓ Qualiopi · OPCO

S'inscrire à cette session → Demander des infos

Programme détaillé en PDF Le lire en ligne →

Prix2 250 € HT

Durée3 jours

Prochaine session5 - 7 avril 2027

LieuParis · Présentiel ou distanciel

FinancementQualiopi · OPCO

Inscription ou devis intra-entreprise - réponse sous 48 h.

S'inscrire →

Pour qui

À qui s'adresse cette formation

Développeurs souhaitant sécuriser leur code
Équipes DevOps migrant vers DevSecOps
Lead devs et architectes
RSSI supervisant la sécurité applicative

Prérequis

Développement web (tout langage), Git, Docker. CI/CD recommandé.

Objectifs

À l'issue de la formation

Identifier et corriger les vulnérabilités OWASP Top 10 dans son code
Intégrer SAST et DAST dans une pipeline CI/CD
Sécuriser les containers et l'infrastructure as code
Gérer les secrets et dépendances vulnérables

Certifications associées

CKS (Kubernetes), GSSP-Java, CEH DevSecOps

Programme

Ce que vous apprendrez.

Jour 1

Sécurité applicative

OWASP Top 10 en pratique - code réel
Revue de code sécurisée - méthode et checklist
SAST avec Semgrep, Bandit, SonarQube
DAST avec OWASP ZAP, Burp Suite

Jour 2

Pipeline CI/CD sécurisée

Intégration dans GitLab CI / GitHub Actions
Scan de dépendances : Dependabot, OWASP Dependency-Check
Secrets management : HashiCorp Vault, GitLeaks
Policy as Code : OPA, Conftest

Jour 3

Containers & IaC

Scan d'images Docker : Trivy, Grype, Snyk
Hardening Kubernetes : NetworkPolicies, RBAC
IaC security : Checkov, tfsec, Terrascan
Exercice final : pipeline complète sécurisée

Planning

Prochaines sessions.

📅

5 - 7 avril 2027 Paris · Présentiel ou distanciel

8 places

📅

26 - 28 juillet 2027 Paris · Présentiel ou distanciel

8 places

📅

13 - 15 décembre 2027 À distance · Distanciel

8 places

Réserver ma place →

Inclus dans le prix

Ce qui est compris

Pipeline CI/CD fournie (GitLab ou GitHub)
Labs Docker & Kubernetes
Checklists de sécurité prêtes à déployer

✓ Formation Qualiopi - financement OPCO possible.

Du code qui résiste aux attaques.

À qui s'adresse cette formation

À l'issue de la formation

Ce que vous apprendrez.

Sécurité applicative

Pipeline CI/CD sécurisée

Containers & IaC

Prochaines sessions.

Ce qui est compris

Ces sujets, en version lecture

Votre appli Laravel a des sourcemaps

Prêt à rejoindre la prochaine session ?