secure-at-scale

Unlock the secrets to delivering secure, high-impact software faster than ever by blending the agility of DevSecOps with the power of AI.

Outline (FR)

1. Introductionn
2. Fondements
   1. La cybersécurité
      1. CIA
      2. Risque
      3. Profile d’attaquant
      4. Attaques Informatique
   2. Evolution des applications
      1. Applications Monolithique
      2. Application service-based
      3. Application microservices
      4. Applications Cloud native
   3. Sécurité des applications
   4. Menaces des applications
      1. Injections
      2. XSS
      3. CSRF, SSR, XXE
   5. Projet OWASP
      1. OWASP TOP10
      2. SAMM
      3. ASVS
      4. WSTG
3. Analyse du besoin
   1. Besoin fonctionnel
   2. Besoin non fonctionnel
   3. Besoin en sécurité
   4. Standards et réglementations
   5. Check-list: besoin en sécurité applicable à toute les applications
4. Conception
   1. Modélisation des menaces (Threat modeling)
   2. Principe du moindre privilège
   3. Architecture de l’application
   4. Check-list: conception
5. Implémentation
   1. Documentation
   2. Security unit tests
   3. Logging
   4. Dependencies
   5. Container security
   6. File Managements
6. Deployments and monitoring
   1. System hardening
   2. WAF
   3. Firewall
   4. CTI
   5. KPI
7. DevSecOps