Sécuriser son code¶

OWASP, gestion des secrets, supply chain et analyse de sécurité — la sécurité comme méthode, pas comme afterthought.

graph LR
    A["Fondamentaux"] --> B["OWASP"]
    B --> C["Secrets"]
    C --> D["Supply chain"]
    D --> E["SAST/DAST"]
    E --> F["Bonnes pratiques"]
    F --> G["Cas avances"]

Ce que vous allez apprendre¶

À la fin de ce tutoriel, vous serez capable de :

• Comprendre les principes de sécurité applicative et le threat modeling
• Reconnaitre et corriger les vulnérabilités du OWASP Top 10
• Gérer les secrets de façon sécurisée avec rotation et détection de fuites
• Sécuriser la supply chain (dépendances, SBOM, vérification d'intégrité)
• Intégrer l'analyse SAST et DAST dans votre pipeline CI
• Appliquer les principes de secure by design
• Mener un audit de code et comprendre les exigences de conformité

Prérequis¶

Parcours¶