Cloud, infrastructure & réseaux - DevSecOps Foundation (DSOF), certification DevOps Institute®
Un parcours pratique consacré à DevSecOps Foundation (DSOF). Les participants structurent leurs acquis autour de trois priorités : DevSecOps - Présentation générale, Le paysage de la cybermenace, Construction d’un modèle DevSecOps responsive.
Programme détaillé
DevSecOps - Présentation générale
- Origine de DevOps.
- Le manifeste DevSecOps.
- CALMS et DevSecOps.
- Les trois voies.
- Les autres frameworks.
Le paysage de la cybermenace
- Quel est le paysage de la cybermenace ?
- Les différents types de menaces.
- De quoi nous protégeons-nous ?
- Les éléments à protéger et pourquoi les protéger.
- Communication avec les équipes chargées de la sécurité.
Construction d’un modèle DevSecOps responsive
- Les composants du modèle.
- Les retombées techniques, commerciales et humaines.
- Quelles valeurs doit-on mesurer ?
- Déclenchement et seuils.
- Les améliorations incrémentales.
Culture et parties prenantes
- L’état d’esprit DevSecOps.
- Qu’est-ce qu’une "bonne" culture ?
- Les parties prenantes de DevSecOps.
- Les enjeux par parties prenantes.
- Personnes, processus, technologie et gouvernance.
Mise en place de DevSecOps
- Démarrer d’où vous en êtes.
- Intégrer les personnes, les processus, la technologie et la gouvernance.
- Sécurité continue pour DevSecOps.
- Processus d’intégration des parties prenantes.
- Prise de décision basée sur les données.
Les meilleures pratiques pour démarrer
- Identification de la cible.
- Penser chaîne de valeur.
- Analyser les flux.
- Retour d’information (feedback).
- Apprentissage.
Pipelines DevOps et conformité continue
- L’objectif d’un pipeline DevOps.
- Pourquoi la conformité continue est importante.
- Archétypes et architectures de référence.
- Coordination de la mise en place d’un pipeline DevOps.
- Les outils DevSecOps.
Apprentissage par le résultat
- La formation en tant que politique.
- Apprentissage expérientiel.
- Compétences transversales.
Préparation de l'examen
- Le corpus collectif de connaissances DevSecOps.
- Les conseils pour l'examen.
- Mise en situation dans les conditions de l'examen.
- Examen blanc avec correction commentée.
Parlez-nous de votre projet
Nos bureaux
- Exceev Consulting
61 Rue de Lyon
75012, Paris, France - Exceev Technology
332 Bd Brahim Roudani
20330, Casablanca, Maroc