From DevOps to DevSecOps

Introduction¶

Présentation du DevSecOps¶

Slides - DevSecOps

Présentation des outils de CI/CD¶

Slides - CI/CD

Sécurité du code¶

Détection de secrets avec Gitleaks¶

Slides - Gitleaks

TP - Gitleaks

Analyse de Code Statique - SAST¶

Sonarqube¶

Slides - Sonarqube

TP - Sonarqube

Analyse de Code Dynamique - DAST¶

OWASP Zap Proxy¶

Slides - Zap Proxy

TP - Zap Proxy

Sécurité des dépendances - Software Composition Analysis (SCA)¶

Renovate¶

Slides - Renovate

TP - Renovate

Sécurité du pipeline¶

Sécurité des conteneurs¶

Analyse d'une image docker avec Trivy¶

Slides - Trivy

TP - Trivy