DevSecOps · AppSec

Sécuriser le code et la pipeline.

SAST/DAST, intégration CI/CD, containers, IaC. Pour les développeurs et équipes DevOps qui veulent intégrer la sécurité sans ralentir la livraison.

⏱ 3 jours 2 250 € HT 📅 7 – 9 décembre 2026 ✓ Qualiopi · OPCO

S'inscrire à cette session → Demander des infos

Prix2 250 € HT

Durée3 jours

Prochaine session7 – 9 décembre 2026

LieuParis · Présentiel ou distanciel

FinancementQualiopi · OPCO

Inscription ou devis intra-entreprise — réponse sous 48 h.

S'inscrire →

Pour qui

À qui s'adresse cette formation

Développeurs souhaitant sécuriser leur code
Équipes DevOps migrant vers DevSecOps
Lead devs et architectes
RSSI supervisant la sécurité applicative

Prérequis

Développement web (tout langage), Git, Docker. CI/CD recommandé.

Objectifs

À l'issue de la formation

Identifier et corriger les vulnérabilités OWASP Top 10 dans son code
Intégrer SAST et DAST dans une pipeline CI/CD
Sécuriser les containers et l'infrastructure as code
Gérer les secrets et dépendances vulnérables

Certifications associées

CKS (Kubernetes), GSSP-Java, CEH DevSecOps

Programme

Ce que vous apprendrez.

Jour 1

Sécurité applicative

OWASP Top 10 en pratique — code réel
Revue de code sécurisée — méthode et checklist
SAST avec Semgrep, Bandit, SonarQube
DAST avec OWASP ZAP, Burp Suite

Jour 2

Pipeline CI/CD sécurisée

Intégration dans GitLab CI / GitHub Actions
Scan de dépendances : Dependabot, OWASP Dependency-Check
Secrets management : HashiCorp Vault, GitLeaks
Policy as Code : OPA, Conftest

Jour 3

Containers & IaC

Scan d'images Docker : Trivy, Grype, Snyk
Hardening Kubernetes : NetworkPolicies, RBAC
IaC security : Checkov, tfsec, Terrascan
Exercice final : pipeline complète sécurisée

Planning

Prochaines sessions.

📅

7 – 9 décembre 2026 Paris · Présentiel ou distanciel

5 places

📅

5 – 7 avril 2027 Paris · Présentiel ou distanciel

8 places

📅

26 – 28 juillet 2027 Paris · Présentiel ou distanciel

8 places

Réserver ma place →

Inclus dans le prix

Ce qui est compris

Pipeline CI/CD fournie (GitLab ou GitHub)
Labs Docker & Kubernetes
Checklists de sécurité prêtes à déployer
Accès Discord communauté 6 mois

✓ Formation Qualiopi — financement OPCO possible.