Avec pipeline CI/CD
Générez une SBOM depuis l’artefact livré, conservez sa provenance et publiez-la sur le bon projet et la bonne version. Vérifiez la fin du traitement et reliez les résultats au suivi des actions.
Chargement de la page…
Apprenez à décider quelles alertes traiter, à organiser les corrections et à anticiper les fins de support. Sur un cas pratique, vous construisez le suivi que vous pourrez adapter à votre organisation.
Ouverture prochaineProgramme PDF gratuit · Sans engagement · Date d’ouverture confirmée avant inscription
Retrouvez le composant concerné, vérifiez l’applicabilité de l’alerte, préparez la correction et contrôlez son résultat. Vous construisez ce suivi de bout en bout sur un même cas pratique.
Une version ou une configuration manque : quelle investigation lancer ?
Plusieurs sources donnent des scores différents : que conserver et comment décider ?
Un constat disparaît après un réimport : la correction est-elle démontrée ?
Un logiciel approche de sa fin de support : qui arbitre la trajectoire et à quelle date ?
Prérequis : Bases systèmes et réseaux, utilisation d’un tableur, lecture d’un JSON simple et exécution des commandes fournies. Tous les participants réalisent les manipulations.
Les onze modules comprennent 4 h 50 de vidéos, 7 h 40 de pratique guidée et 1 h 30 d’évaluations. Cette durée moyenne de travail, hors pauses, se répartit pendant les 30 jours d’accès.
Répartir les responsabilités et définir les vérifications attendues à chaque étape.
Créer un inventaire qui permet de vérifier l’applicabilité et d’attribuer les actions.
Recevoir les publications pertinentes et tracer leurs révisions jusqu’à la décision locale.
Produire des rapports fiables et faire la différence entre une détection, une preuve et une conclusion.
Produire des SBOM fiables et les faire arriver au bon endroit, avec ou sans pipeline.
Qualifier seul le cas pratique et argumenter ses choix.
Justifier une priorité au-delà du score brut.
Suivre un portefeuille de versions dans Dependency-Track et situer DefectDojo dans le dispositif.
Rédiger des actions vérifiables et traiter un report sans masquer le risque.
Vérifier la couverture et déclencher une trajectoire de migration avant la fin de support.
Présenter des décisions claires aux responsables du SI et démontrer la maîtrise du parcours.
Le programme PDF détaille pour chaque module les activités, les durées et le résultat à remettre.
Générez une SBOM depuis l’artefact livré, conservez sa provenance et publiez-la sur le bon projet et la bonne version. Vérifiez la fin du traitement et reliez les résultats au suivi des actions.
Centralisez les SBOM reçues des équipes et fournisseurs, rattachez-les aux versions réellement déployées et organisez leur réanalyse et leur renouvellement. Une ancienne version encore utilisée reste suivie.
Vous travaillez sur le cas fictif Atelier Nova, dans un laboratoire dédié. Aucun accès au SI de votre employeur ou de vos clients n’est nécessaire.
Vous disposez de 30 jours pour suivre le parcours, recommandé sur deux semaines. Les démonstrations, exercices à déposer et corrigés vous guident à chaque étape.
L’accompagnement est écrit : réponse sous sept jours calendaires au maximum et retour individuel sur le dossier final sous sept jours après dépôt. Une reprise ciblée peut être proposée. Un blocage technique est pris en compte dans la fixation des échéances de dépôt.
Il vous faut un ordinateur, une connexion internet, un tableur, un terminal et l’accès au laboratoire pédagogique. Une vérification technique précède l’ouverture des accès. Le temps d’installation et de téléchargement s’ajoute aux 14 h du parcours.
La formation CyberLifeCycle relie la veille, la qualification des vulnérabilités, les corrections et les fins de support dans un même cas pratique. Les exercices vous font construire un dossier de suivi, des priorités et un plan d’action.
Découvrir notre approche990 € HT
par participant
14 h de parcours, accès 30 jours, vidéos, exercices et modèles du parcours, laboratoire pédagogique dédié, évaluations, accompagnement écrit et retour sur le dossier final.
Demander un devis individuel3 990 € HT
pour 5 accès nominatifs, soit 798 € HT par participant
Même parcours asynchrone, même durée d’accès et mêmes modalités individuelles. Les accès d’équipe sont activés selon la période convenue au devis.
Demander un devis équipeTVA selon régime applicable, précisée au devis. Date d’ouverture et conditions d’inscription confirmées par écrit. Les prestations propres à votre SI et les sessions privées font l’objet d’un devis distinct. Pour un autre effectif, contactez-nous.
Oui. Les méthodes s’appliquent aux équipes internes comme aux prestataires qui assurent le suivi d’un client.
Non. Il faut toutefois lire un JSON simple et exécuter les commandes fournies. Les prérequis systèmes et réseaux restent nécessaires.
Non. Le parcours est asynchrone et accompagné, organisé en deux unités de sept heures à répartir pendant les trente jours d’accès.
Oui. Vous travaillez avec Trivy, Syft et Dependency-Track dans un laboratoire dédié, avec et sans pipeline. DefectDojo est présenté en démonstration commentée. Les accès sont vérifiés avant l’ouverture.
Une attestation de réalisation peut être remise avec les résultats des évaluations. Le parcours n’est pas certifiant.
Les inscriptions ne sont pas encore ouvertes. Vous pouvez consulter le programme, demander un devis ou être informé de l’ouverture.
Les accès sont individuels. L’offre équipe prévoit cinq accès nominatifs.