Formation Certification GitLab Security Essentials Associate

Programme de notre formation GitLab Security Essentials Associate

[Jour 1 – Matin]

Fondamentaux de sécurité et analyses du code

• Cadrage de la Formation Certification GitLab Security Essentials Associate, compétences visées et diagnostic initial
• Principes DevSecOps, approche shift left et responsabilités des équipes
• Choix des analyseurs, périmètres de détection et fonctionnalités selon les niveaux de licence
• Configuration du SAST et de la détection des secrets dans un pipeline
• Lecture des résultats dans les demandes de fusion, rapports et journaux des tâches
• Atelier pratique : activer les analyses du code et des secrets sur un projet de laboratoire, puis interpréter les résultats obtenus.

[Jour 1 – Après-midi]

Dépendances, conteneurs et infrastructure

• Configuration du Dependency Scanning et identification des composants vulnérables
• Lecture d’une SBOM, inventaire des dépendances et identification des licences
• Activation du Container Scanning et analyse des vulnérabilités d’une image
• Analyse des configurations Infrastructure as Code et repérage des paramètres à risque
• Diagnostic des analyses incomplètes, prérequis des analyseurs et erreurs de pipeline
• Atelier pratique : analyser les dépendances, une image de conteneur et une configuration d’infrastructure, puis corriger une anomalie et relancer les contrôles.

[Jour 2 – Matin]

Analyses dynamiques et traitement des vulnérabilités

• Principes du DAST, différences avec le SAST et choix des cibles autorisées
• Configuration des analyses d’une application web et introduction aux analyses d’API
• Exploitation des rapports de vulnérabilités et des tableaux de bord de sécurité
• Qualification des résultats, sévérité, contexte métier et justification des faux positifs
• Cycle de remédiation, création de tickets et vérification des corrections
• Atelier pratique : lancer une analyse dynamique sur une application isolée, qualifier les résultats et suivre une correction jusqu’à sa vérification.

[Jour 2 – Après-midi]

Politiques de sécurité et préparation à l’examen

• Organisation d’un projet de politiques de sécurité, périmètres et droits associés
• Configuration des politiques d’exécution des analyses et contrôle de leur application
• Définition des politiques d’approbation selon les vulnérabilités et les licences détectées
• Révision transversale des compétences de certification et résolution de scénarios de configuration
• Questionnaire blanc pédagogique, analyse des erreurs et plan de révision individuel
• Atelier pratique : réaliser un cas de synthèse chronométré combinant analyses, traitement des vulnérabilités et politique d’approbation, puis justifier les choix effectués.