Formation GitHub Advanced Security

Programme de notre formation GitHub Advanced Security (GHAS)

[Jour 1 – Matin]

Introduction à GitHub Advanced Security et sécurisation du code

• Présentation de GitHub Advanced Security
• Les enjeux de sécurité du cycle de développement logiciel
• Positionner GHAS dans une démarche DevSecOps
• Comprendre les risques liés aux secrets, dépendances et vulnérabilités applicatives
• Présentation des fonctionnalités GitHub Advanced Security
• Présentation du Code Scanning
• Comprendre les vulnérabilités applicatives courantes
• Configurer et exécuter une analyse de sécurité
• Interpréter les résultats et prioriser les corrections
• Atelier pratique : Analyser un dépôt GitHub et mettre en œuvre une première stratégie de détection des vulnérabilités.

[Jour 1 – Après-midi]

CodeQL et analyse avancée des vulnérabilités

• Présentation de CodeQL
• Comprendre le modèle d’analyse sémantique du code
• Configurer des règles d’analyse
• Personnaliser les requêtes CodeQL
• Identifier les vulnérabilités complexes
• Intégrer CodeQL dans les workflows CI/CD

Secret Scanning et protection des secrets

• Comprendre les risques liés aux secrets exposés dans le code
• Fonctionnement de Secret Scanning
• Détection des clés, tokens et identifiants sensibles
• Gestion des alertes et processus de remédiation
• Bonnes pratiques de gestion des secrets dans GitHub
• Prévenir les fuites de secrets dans les projets collaboratifs
• Atelier pratique : Détecter et corriger des secrets exposés dans un dépôt GitHub.

[Jour 2 – Matin]

Dependabot et sécurisation des dépendances

• Comprendre les risques liés aux dépendances logicielles
• Présentation de Dependabot Alerts
• Gestion des mises à jour automatiques
• Analyse des vulnérabilités des bibliothèques
• Gestion des correctifs et validation des mises à jour
• Réduire les risques liés à la supply chain logicielle
• Atelier pratique : Configurer Dependabot et traiter plusieurs vulnérabilités détectées.

[Jour 2 – Après-midi]

Supply Chain Security et gouvernance GitHub

• Comprendre les enjeux de la sécurité de la supply chain logicielle
• Identifier les risques liés aux composants tiers
• Mettre en place une gouvernance sécurité dans GitHub
• Appliquer les bonnes pratiques DevSecOps
• Renforcer la sécurité des dépôts et des workflows

Pilotage de la sécurité et amélioration continue

• Security Overview et tableaux de bord GitHub
• Suivre les indicateurs de sécurité d’une organisation
• Prioriser les actions de remédiation
• Mesurer l’efficacité des pratiques DevSecOps
• Construire une démarche d’amélioration continue
• Atelier pratique : Construire un tableau de bord sécurité et présenter les indicateurs clés d’un projet.