GITLABOFF_COMPLIANCE

Formation sur la conformité GitLab

Ce cours couvre toutes les capacités de conformité essentielles de GitLab, y compris les cadres de conformité, le contrôle des dépôts, les politiques d'approbation des demandes de fusion, les politiques d'exécution des pipelines, les politiques d'exécution des analyses, la gestion des audits et le reporting. Étant donné que la plupart de ces fonctionnalités ne sont disponibles que pour les clients disposant d'une licence Ultimate, ce cours est destiné uniquement aux clients Ultimate.

GitLab
Formation officielle GitLabNiveau Intermédiaire⏱️ 1 jour (7h)

Ce que vous allez apprendre

  • Apprendre à utiliser les capacités de conformité essentielles de GitLab
  • Comprendre et appliquer les cadres de conformité et le cadrage de projet
  • Contrôler l'accès aux dépôts et imposer des processus de revue de code
  • Gérer les politiques d'approbation des demandes de fusion pour les licences et les analyses de sécurité
  • Définir et appliquer les politiques d'exécution des pipelines et des analyses
  • Gérer et consolider les événements et les journaux d'audit
  • Générer des rapports d'audit, de conformité et SBOM
  • Utiliser le contrôle d'accès basé sur les rôles pour limiter l'accès aux données

Prérequis

  • Cours GitLab Fundamentals ou connaissances équivalentes
  • Cours GitLab CI/CD ou connaissances équivalentes
  • Connaissances de base de Git, GitLab et GitLab CI/CD
  • Ordinateur avec accès Internet et Git installé

Public cible

  • Responsables de la conformité, Responsables de programme de conformité, Analystes de rapports d'audit, Analystes d'événements d'audit qui utilisent GitLab avec la licence Ultimate

Programme de la Formation

8 modules pour maîtriser les fondamentaux

Sujets abordés
  • Répondre aux exigences réglementaires
  • Suivre vos projets
  • Appliquer les normes organisationnelles
  • Gérer la séparation des tâches
Sujets abordés
  • Identifier et appliquer les exigences de conformité
  • Cadrer les projets en fonction du niveau de risque
  • Créer une piste d'audit
Sujets abordés
  • Contrôler ce qui peut être poussé vers un dépôt
  • Imposer des processus de revue de code
  • Empêcher les 'force pushes'
  • Exiger l'approbation des bonnes personnes
Sujets abordés
  • Gérer l'utilisation des licences open-source
  • Automatiser l'analyse des licences
  • Utiliser les résultats des analyses de sécurité
Sujets abordés
  • S'assurer que les projets utilisent une tâche requise
  • Assurer un pipeline standard dans toute votre organisation
  • Ajouter une logique personnalisée et l'appliquer à grande échelle
Sujets abordés
  • S'assurer que les analyses de sécurité sont appliquées de manière cohérente
  • Équilibrer les contrôles de sécurité stricts et la productivité des développeurs
Sujets abordés
  • Diffuser les événements d'audit
  • Consolider les journaux d'audit
  • Suivre les actions liées à la sécurité
Sujets abordés
  • S'aligner sur les normes de l'industrie
  • Générer des rapports d'audit, des rapports de conformité et des rapports SBOM
  • Utiliser le contrôle d'accès basé sur les rôles pour limiter l'accès aux données

Formations associées

GitLab

Formation sur les Essentiels de la Sécurité GitLab

Ce cours couvre toutes les capacités de sécurité essentielles de GitLab, y compris les tests de sécurité des applications statiques, la détection de secrets, les tests de sécurité des applications dynamiques, l'analyse des dépendances, l'analyse des conteneurs, la sécurité des API et la conformité. Étant donné que la plupart de ces fonctionnalités ne sont disponibles que pour les clients disposant d'une licence Ultimate, ce cours est destiné uniquement aux clients Ultimate.

1 j
Intermédiaire
GitLab

Formation sur les Principes de GitLab Duo

Explorez la puissance de l'IA dans vos workflows DevSecOps avec notre formation sur les principes de GitLab Duo. Cette formation concise d'une demi-journée, dirigée par un instructeur, est méticuleusement conçue pour donner à vos équipes les connaissances et les techniques essentielles pour utiliser efficacement les fonctionnalités basées sur l'IA tout au long du cycle de vie du développement logiciel (SDLC). Les participants s'engageront dans des laboratoires pratiques conçus pour démontrer les avantages pratiques de l'intégration d'outils d'IA, de l'amélioration de la productivité et de l'optimisation des workflows grâce aux fonctionnalités innovantes de GitLab Duo.

0.5 j
Fondamental
GitLab

Formation GitLab sur la Gestion de Portefeuille Agile

Apprenez les compétences dont vous avez besoin pour commencer à utiliser GitLab pour la gestion de projet, la gestion de programme et la gestion de portefeuille. Vous couvrirez la structuration de votre organisation, la planification de projet, la gestion des tâches, le suivi de la progression, la collaboration, le reporting, la gestion de portefeuille, la gestion des risques, l'amélioration continue et la mise à l'échelle de l'Agile avec GitLab. Ce cours couvre certaines fonctionnalités disponibles dans les trois niveaux de tarification de GitLab (Gratuit, Premium et Ultimate), certaines fonctionnalités uniquement disponibles en Premium et Ultimate, et un petit nombre de fonctionnalités uniquement disponibles en Ultimate.

1 j
Fondamental

Prochaines sessions

Aucune date ne vous convient ?

Nous organisons régulièrement de nouvelles sessions. Contactez-nous pour connaître les prochaines dates disponibles ou pour organiser une session à la date de votre choix.

S'inscrire à une date personnalisée

Processus Qualité

L'engagement de SFEIR Institute : une démarche d'excellence pour garantir la qualité et la réussite de toutes nos formations. En savoir plus sur notre démarche qualité

Méthodes pédagogiques mobilisées
  • Lectures / Apports théoriques (Slides)Présentation de concepts via des supports visuels (PowerPoint, PDF).
  • Démonstration technique (Démos)Le formateur réalise une manipulation ou une procédure devant les apprenants.
  • Laboratoires dirigés (Labs)Mise en pratique guidée sur logiciel, machine ou environnement technique.
Dispositif d'évaluation et de suivi

L'atteinte des objectifs de la formation est évaluée à plusieurs niveaux pour garantir la qualité de la prestation :

  • Évaluation continue des acquis : Vérification des connaissances tout au long de la formation via des méthodes participatives (en fonction de la formation: quiz, exercices pratiques, mises en situation) sous la supervision du formateur.
  • Mesure de la progression : Dispositif d'auto-évaluation comparatif comprenant un diagnostic initial pour situer le niveau de départ, suivi d'une évaluation finale pour valider l'évolution des compétences.
  • Évaluation de la qualité : Questionnaire de satisfaction en fin de session pour mesurer la pertinence et l'efficacité de la formation ressentie par les participants.

790€ HT

par apprenant