Sécuriser et durcir une plateforme
01 - Threat modeling d'une plateforme avec STRIDE¶
02 - Sécuriser la supply chain : Cosign, attestations & SLSA¶
SLIDES EN VERSION TEXTE TP - SIGNER, ATTESTER ET PROMOUVOIR UNE IMAGE
03 - Hardening as Code : CIS, ANSSI & Ansible¶
SLIDES EN VERSION TEXTE TP - DURCIR UNE VM UBUNTU AVEC ANSIBLE
04 - Durcir un cluster Kubernetes : PSS, NetworkPolicies & Kyverno¶
SLIDES EN VERSION TEXTE TP - DURCIR UN CLUSTER KUBERNETES
05 - Gérer les secrets avec OpenBao & External Secrets Operator¶
SLIDES EN VERSION TEXTE TP - UN OPENBAO PAR ENVIRONNEMENT
06 - Gouvernance des identités : SSO OIDC, RBAC par profil & audit¶
SLIDES EN VERSION TEXTE TP - SSO GITLAB, RBAC ET AUDIT
07 - Gestion des vulnérabilités : DefectDojo, Dependency-Track & VEX¶
SLIDES EN VERSION TEXTE TP - DEFECTDOJO ET VEX
08 - Sécurité runtime & réponse automatisée avec Falco¶
SLIDES EN VERSION TEXTE TP - DÉTECTER ET CONFINER AVEC FALCO
09 - IAST & DAST authentifié en environnement distribué¶
SLIDES EN VERSION TEXTE TP - DAST AUTHENTIFIÉ ET IAST
10 - Durcir les services cloud, les données & l'IaC¶
SLIDES EN VERSION TEXTE TP - STOCKAGE, SAUVEGARDES, TLS ET IAC
11 - Multi-environnements GitOps : AppProjects, ApplicationSet & promotion¶
12 - Analyse d'architecture sécurité : DCT, cartographie des flux, BPMN & UML¶
SLIDES EN VERSION TEXTE TP - ANALYSER L'ARCHITECTURE DE SECUREPAY
Dépôt de départ¶
Les TP s'appuient sur une plateforme locale (VM Multipass, cluster k3d, ArgoCD) dont le squelette est fourni dans le dépôt securepay-platform, avec l'application securepay-api.
Ce parcours se prolonge avec Resilience Engineering sur Kubernetes : une plateforme durcie doit aussi prouver qu'elle résiste aux pannes.