Ce programme permet aux développeurs logiciels, aux ingénieurs DevOps, aux ingénieurs en sécurité et aux professionnels de l'informatique d'acquérir les connaissances fondamentales et les compétences pratiques nécessaires pour concevoir, développer et maintenir des systèmes logiciels sécurisés dans des environnements de développement modernes. Vous commencerez par explorer les principes du codage sécurisé et l’impact concret des logiciels non sécurisés, en examinant comment les vulnérabilités apparaissent et comment les attaquants exploitent les failles dans la logique des applications, la gestion des entrées et les flux d’authentification. À travers des exemples pratiques, vous apprendrez à distinguer les modèles de codage sécurisés de ceux qui ne le sont pas, et vous comprendrez comment les décisions de conception prises en amont influencent la sécurité finale des applications.

En s’appuyant sur ces bases, la formation présente les environnements de développement sécurisés et les techniques essentielles d’analyse de sécurité sous Linux. Vous utiliserez des outils en ligne de commande pour naviguer dans les systèmes de fichiers, analyser les journaux et identifier les éléments pertinents en matière de sécurité. À l’aide de Kali Linux et d’expressions régulières, vous effectuerez une analyse structurée des journaux et du code afin de détecter les anomalies et les menaces potentielles. Vous explorerez également des cadres de référence tels que MITRE ATT&CK pour cartographier les attaques au niveau des applications et comprendre comment les vulnérabilités sont exploitées dans des scénarios concrets, ce qui vous permettra d’approfondir votre compréhension du comportement des attaquants au sein des systèmes logiciels. Ensuite, le programme se concentre sur la mise en œuvre des contrôles fondamentaux de codage sécurisé au sein des applications. Vous apprendrez à valider les données d’entrée pour prévenir les attaques par injection, à mettre en œuvre des mécanismes d’authentification et d’autorisation sécurisés, à gérer efficacement les sessions et à protéger les flux d’identité. Grâce à des exercices pratiques, vous appliquerez des techniques de codage sécurisé pour renforcer les composants des applications, réduire les surfaces d’attaque et mettre en place des contrôles d’accès robustes conformes aux meilleures pratiques modernes en matière de sécurité. La formation aborde ensuite le cycle de vie du développement logiciel sécurisé (SSDLC), au cours duquel vous intégrerez la sécurité à toutes les phases du développement, depuis les exigences et la conception jusqu’aux tests et au déploiement. Vous découvrirez comment intégrer très tôt des contrôles de sécurité grâce aux pratiques « shift-left », appliquer des techniques de base de modélisation des menaces pour identifier les risques, et intégrer des approches de tests de sécurité telles que les tests statiques de sécurité des applications (SAST) et les tests dynamiques de sécurité des applications (DAST). Vous apprendrez également à mettre en place des boucles de rétroaction qui améliorent en continu la sécurité du code et réduisent les vulnérabilités au fil du temps. Enfin, le programme présente les principes du DevSecOps et l’automatisation de la sécurité dans les pipelines CI/CD modernes. Vous apprendrez à intégrer des contrôles de sécurité automatisés dans les workflows de développement, à mettre en place des barrières de sécurité et à gérer les risques liés aux dépendances à l’aide de l’analyse de la composition logicielle (SCA). À travers des scénarios pratiques, vous comprendrez comment la sécurité devient un processus continu et automatisé qui favorise une livraison logicielle plus rapide et plus sûre. La formation se termine par un projet pratique complet dans lequel vous appliquerez les pratiques de codage sécurisé, les principes du SSDLC et les contrôles DevSecOps pour concevoir et évaluer un workflow de mise en production sécurisé. À l’issue de cette formation, vous serez capable de : - Analyser l’impact des logiciels non sécurisés et identifier les schémas de vulnérabilité courants dans le code des applications. - Appliquer des pratiques de codage sécurisé pour prévenir les attaques par injection, mettre en œuvre l’authentification et gérer les sessions en toute sécurité. - Utiliser des outils et des techniques basés sur Linux pour analyser les journaux, détecter les menaces et soutenir des workflows de développement sécurisés. - Mettre en œuvre les pratiques SSDLC en intégrant des contrôles de sécurité tout au long des phases de développement, de test et de mise en production. - Appliquer les concepts de modélisation des menaces pour identifier et atténuer les risques dès les premières étapes du cycle de vie du développement. - Utiliser les techniques SAST et DAST pour détecter les vulnérabilités et améliorer la sécurité des applications. - Intégrer des contrôles de sécurité automatisés et l’analyse des dépendances au sein des pipelines CI/CD à l’aide des pratiques DevSecOps. - Concevoir et évaluer des workflows de livraison logicielle sécurisés, conformes aux normes modernes de sécurité et de conformité. Cette formation s’adresse aux : Développeurs logiciels et ingénieurs d’applications Ingénieurs DevOps et ingénieurs de plateforme Ingénieurs en sécurité et professionnels de la sécurité des applications Professionnels de l’informatique et administrateurs système Étudiants et professionnels débutants dans les domaines du logiciel et de la sécurité