Formation Checkmarx : Assurer la sécurité des applications

PROGRAMME DE NOTRE FORMATION CHECKMARX

Introduction

• Présentation de Checkmarx
• Présentation de Checkmarx SAST (CxSAST)
• Installation
• Premiers pas

Codebashing

• Configuration du Codebashing
• Débuter avec le Codebashing
• Activer le module complémentaire depuis le SAST
• Gérer les équipes et les utilisateurs
• Utilisation de l’API Checkmarx Codebashing
• Les principes de vulnérabilité AppSec courantes

Démarrer le SAST

•  
• Mise en place
  • Entrer les paramètres généraux du projet
  • Sélectionner les sources à analyser
  • Exécution de l’analyse
• Analyser les résultats de l’analyse
  • Projets et numérisations
  • Examiner les résultats de l’analyse dans le code source
• Gestion des préréglages

Contrôle d’accès

•  
• Guide de l’utilisateur du contrôle d’accès
• Configurer le contrôle d’accès
• Liste blanche IP pour SAST
• Complexité du mot de passe
• Authentification multifacteur (MFA)
• API de contrôle REST

Checkmarx OSA

•  
• Atténuer les risques potentiels pour les applications
  • Risques de sécurité
  • Risque lié à la qualité du code
  • Risque de conformité
• Configurer le projet et exécuter l’analyse CxOSA
• Architecture du système CxOSA
• Gestion du système CxOSA

Accord de service (SLA)

•  
• Processus de hiérarchisation des bogues élevés
• Processus de priorisation des bogues moyens
  • Gestion des défauts sous CxSAST
  • Examiner les défauts de supports