GitHub Advanced Security (GH-500)

Description

Ce programme de formation dédié à GitHub Advanced Security (GH-500) s’adresse à conçue pour les praticiens cherchant à approfondir leurs connaissances d’une durée de 1 jour et couvre l’ensemble des compétences clés du domaine.

La pédagogie adoptée favorise l’apprentissage actif : exercices pratiques, études de cas et mises en situation jalonnent le parcours.

Objectifs pédagogiques

• Paramétrer et déployer le code scanning avec CodeQL pour détecter les vulnérabilités dans le code source
• Déployer le secret scanning pour reconnaître les secrets et credentials exposes dans les dépôts
• Administrer et piloter les alertes Dependabot et la revue de dépendances pour sécuriser la chaine d’approvisionnement
• Mettre en place des politiques de sécurité organisationnelles avec GitHub Advanced Security
• Intégrer les contrôles de sécurité dans les workflows CI/CD avec GitHub Actions

Public cible

• Développeurs logiciels
• Architectes logiciels
• Ingénieurs DevOps
• Responsables de la sécurité informatique
• Chefs de projet technique

Prérequis

Disposer d’un compte GitHub actif
Être en mesure d’décrire avec précision les bases de l’utilisation de GitHub
Appréhender les principes fondamentaux du développement logiciel