Formation Certification GitLab Fundamentals Associate

Programme de notre formation GitLab Fundamentals Associate

[Jour 1 – Matin]

Organisation des projets et planification

• Périmètre de la Formation Certification GitLab Fundamentals Associate, compétences évaluées et diagnostic initial
• Principes DevSecOps et positionnement de GitLab dans le cycle de développement logiciel
• Organisation des groupes, sous-groupes et projets, visibilité et héritage des permissions
• Gestion des issues, labels et jalons, attribution des responsabilités et tableaux de suivi
• Documentation collaborative avec le wiki, les fichiers de présentation et les liens entre éléments de travail
• Atelier pratique : Structurer un espace projet, attribuer les rôles et organiser un ensemble de tâches dans un tableau de suivi.

[Jour 1 – Après-midi]

Gestion du code et collaboration

• Révision des opérations Git, clonage, commits, synchronisation et consultation de l’historique
• Gestion des branches et tags, protection de la branche principale et choix d’un workflow collaboratif
• Création des merge requests, comparaison des modifications et association aux issues
• Organisation de la revue de code, commentaires, résolution des discussions et approbations selon les permissions
• Résolution des conflits de fusion et analyse de scénarios de collaboration représentatifs de l’examen
• Atelier pratique : Réaliser une modification sur une branche, ouvrir une merge request, effectuer une revue et résoudre un conflit avant fusion.

[Jour 2 – Matin]

Construction et diagnostic des pipelines

• Distinction entre intégration continue, livraison continue et déploiement continu
• Structure du fichier .gitlab-ci.yml, syntaxe YAML, jobs, stages et scripts
• Fonctionnement des runners, images d’exécution et conditions de prise en charge des jobs
• Utilisation des variables CI/CD, règles de déclenchement et précautions de gestion des secrets
• Distinction entre artifacts et cache, lecture des journaux et diagnostic des échecs courants
• Atelier pratique : Construire un pipeline de compilation et de tests, conserver un artifact et corriger un job volontairement défaillant.

[Jour 2 – Après-midi]

Sécurité intégrée et préparation finale

• Principes de sécurité intégrée et distinction entre SAST, DAST, analyse des dépendances et détection des secrets
• Activation d’un scanner SAST avec un modèle CI/CD et identification des fonctionnalités dépendantes de l’abonnement
• Lecture des rapports de sécurité, niveaux de sévérité et suivi d’une correction dans le workflow projet
• Consultation des indicateurs de projet et de pipeline pour suivre l’activité et repérer les échecs récurrents
• Stratégie de préparation à l’examen, analyse des distracteurs, gestion du temps et organisation des révisions
• Atelier pratique : Ajouter une analyse SAST au projet fil rouge, interpréter son rapport puis réaliser un examen blanc original avec correction commentée et bilan individuel.