GITLABOFF_SECESSENTIALS

Formation sur les Essentiels de la Sécurité GitLab

Ce cours couvre toutes les capacités de sécurité essentielles de GitLab, y compris les tests de sécurité des applications statiques, la détection de secrets, les tests de sécurité des applications dynamiques, l'analyse des dépendances, l'analyse des conteneurs, la sécurité des API et la conformité. Étant donné que la plupart de ces fonctionnalités ne sont disponibles que pour les clients disposant d'une licence Ultimate, ce cours est destiné uniquement aux clients Ultimate.

GitLab
Formation officielle GitLabNiveau Intermédiaire⏱️ 1 jour (7h)

Ce que vous allez apprendre

  • Décaler la sécurité à gauche et à droite
  • Choisir les scanners de sécurité
  • Tirer parti de la gestion des vulnérabilités et des rapports de vulnérabilité
  • Utiliser les meilleures pratiques en matière de sécurité
  • Résoudre les problèmes avec SAST
  • Utiliser les meilleures pratiques pour la mise en œuvre des scanners SAST
  • Résoudre les problèmes avec la détection de secrets
  • Utiliser les meilleures pratiques pour la mise en œuvre des scanners de détection de secrets
  • Visualiser les vulnérabilités dans les merge requests, les rapports de vulnérabilité et les rapports de pipeline
  • Utiliser les meilleures pratiques pour le tri des vulnérabilités
  • Utiliser l'IA pour résoudre les vulnérabilités
  • Résoudre les problèmes avec l'analyse des dépendances
  • Utiliser les meilleures pratiques pour la mise en œuvre des scanners de dépendances
  • Résoudre les problèmes avec l'analyse IaC
  • Utiliser les meilleures pratiques pour la mise en œuvre des scanners IaC
  • Résoudre les problèmes avec l'analyse des conteneurs
  • Utiliser les meilleures pratiques pour la mise en œuvre des scanners de conteneurs
  • Résoudre les problèmes avec la sécurité des API
  • Utiliser les meilleures pratiques pour la mise en œuvre de la sécurité des API
  • Résoudre les problèmes avec DAST
  • Utiliser les meilleures pratiques pour la mise en œuvre des scanners DAST
  • Résoudre les problèmes avec l'analyse opérationnelle des conteneurs
  • Utiliser les meilleures pratiques pour la mise en œuvre des scanners opérationnels de conteneurs
  • S'aligner sur les normes de conformité courantes
  • Identifier et appliquer les exigences de conformité
  • Suivre les actions liées à la sécurité
  • Recueillir les événements d'audit pour traitement
  • Contrôler ce qui peut être poussé vers un dépôt

Prérequis

  • Cours GitLab Fundamentals ou connaissances équivalentes
  • Cours GitLab CI/CD ou connaissances équivalentes
  • Connaissance de Git, GitLab ou GitLab CI/CD

Public cible

  • Chefs de projet, développeurs, ingénieurs DevSecOps et spécialistes de la sécurité qui utilisent GitLab avec la licence Ultimate

Programme de la Formation

8 modules pour maîtriser les fondamentaux

Sujets abordés
  • Décaler la sécurité à gauche et à droite
  • Choisir les scanners de sécurité
  • Tirer parti de la gestion des vulnérabilités et des rapports de vulnérabilité
  • Utiliser les meilleures pratiques en matière de sécurité
Sujets abordés
  • Résoudre les problèmes avec SAST
  • Utiliser les meilleures pratiques pour la mise en œuvre des scanners SAST
  • Résoudre les problèmes avec la détection de secrets
  • Utiliser les meilleures pratiques pour la mise en œuvre des scanners de détection de secrets
Sujets abordés
  • Visualiser les vulnérabilités dans les merge requests, les rapports de vulnérabilité et les rapports de pipeline
  • Utiliser les meilleures pratiques pour le tri des vulnérabilités
  • Utiliser l'IA pour résoudre les vulnérabilités
Sujets abordés
  • Résoudre les problèmes avec l'analyse des dépendances
  • Utiliser les meilleures pratiques pour la mise en œuvre des scanners de dépendances
  • Résoudre les problèmes avec l'analyse IaC
  • Utiliser les meilleures pratiques pour la mise en œuvre des scanners IaC
Sujets abordés
  • Résoudre les problèmes avec l'analyse des conteneurs
  • Utiliser les meilleures pratiques pour la mise en œuvre des scanners de conteneurs
Sujets abordés
  • Résoudre les problèmes avec la sécurité des API
  • Utiliser les meilleures pratiques pour la mise en œuvre de la sécurité des API
  • Résoudre les problèmes avec DAST
  • Utiliser les meilleures pratiques pour la mise en œuvre des scanners DAST
Sujets abordés
  • Résoudre les problèmes avec l'analyse opérationnelle des conteneurs
  • Utiliser les meilleures pratiques pour la mise en œuvre des scanners opérationnels de conteneurs
Sujets abordés
  • S'aligner sur les normes de conformité courantes
  • Identifier et appliquer les exigences de conformité
  • Suivre les actions liées à la sécurité
  • Recueillir les événements d'audit pour traitement
  • Contrôler ce qui peut être poussé vers un dépôt

Formations associées

GitLab

Formation sur la conformité GitLab

Ce cours couvre toutes les capacités de conformité essentielles de GitLab, y compris les cadres de conformité, le contrôle des dépôts, les politiques d'approbation des demandes de fusion, les politiques d'exécution des pipelines, les politiques d'exécution des analyses, la gestion des audits et le reporting. Étant donné que la plupart de ces fonctionnalités ne sont disponibles que pour les clients disposant d'une licence Ultimate, ce cours est destiné uniquement aux clients Ultimate.

1 j
Intermédiaire
GitLab

Formation sur les Principes de GitLab Duo

Explorez la puissance de l'IA dans vos workflows DevSecOps avec notre formation sur les principes de GitLab Duo. Cette formation concise d'une demi-journée, dirigée par un instructeur, est méticuleusement conçue pour donner à vos équipes les connaissances et les techniques essentielles pour utiliser efficacement les fonctionnalités basées sur l'IA tout au long du cycle de vie du développement logiciel (SDLC). Les participants s'engageront dans des laboratoires pratiques conçus pour démontrer les avantages pratiques de l'intégration d'outils d'IA, de l'amélioration de la productivité et de l'optimisation des workflows grâce aux fonctionnalités innovantes de GitLab Duo.

0.5 j
Fondamental
GitLab

Formation GitLab sur la Gestion de Portefeuille Agile

Apprenez les compétences dont vous avez besoin pour commencer à utiliser GitLab pour la gestion de projet, la gestion de programme et la gestion de portefeuille. Vous couvrirez la structuration de votre organisation, la planification de projet, la gestion des tâches, le suivi de la progression, la collaboration, le reporting, la gestion de portefeuille, la gestion des risques, l'amélioration continue et la mise à l'échelle de l'Agile avec GitLab. Ce cours couvre certaines fonctionnalités disponibles dans les trois niveaux de tarification de GitLab (Gratuit, Premium et Ultimate), certaines fonctionnalités uniquement disponibles en Premium et Ultimate, et un petit nombre de fonctionnalités uniquement disponibles en Ultimate.

1 j
Fondamental

Prochaines sessions

Aucune date ne vous convient ?

Nous organisons régulièrement de nouvelles sessions. Contactez-nous pour connaître les prochaines dates disponibles ou pour organiser une session à la date de votre choix.

S'inscrire à une date personnalisée

Processus Qualité

L'engagement de SFEIR Institute : une démarche d'excellence pour garantir la qualité et la réussite de toutes nos formations. En savoir plus sur notre démarche qualité

Méthodes pédagogiques mobilisées
  • Lectures / Apports théoriques (Slides)Présentation de concepts via des supports visuels (PowerPoint, PDF).
  • Démonstration technique (Démos)Le formateur réalise une manipulation ou une procédure devant les apprenants.
  • Laboratoires dirigés (Labs)Mise en pratique guidée sur logiciel, machine ou environnement technique.
Dispositif d'évaluation et de suivi

L'atteinte des objectifs de la formation est évaluée à plusieurs niveaux pour garantir la qualité de la prestation :

  • Évaluation continue des acquis : Vérification des connaissances tout au long de la formation via des méthodes participatives (en fonction de la formation: quiz, exercices pratiques, mises en situation) sous la supervision du formateur.
  • Mesure de la progression : Dispositif d'auto-évaluation comparatif comprenant un diagnostic initial pour situer le niveau de départ, suivi d'une évaluation finale pour valider l'évolution des compétences.
  • Évaluation de la qualité : Questionnaire de satisfaction en fin de session pour mesurer la pertinence et l'efficacité de la formation ressentie par les participants.

790€ HT

par apprenant