Vous êtes ici : Accueil > Formation informatique > Sécurité des applications > Sécurité des applications web

Formation - Security by Design : Intégrer la sécurité à vos projets informatiques dès leur conception

Anticiper les risques pour renforcer la fiabilité des systèmes

La formation Security by Design propose une approche méthodique et opérationnelle pour intégrer la sécurité applicative dès les phases de conception et tout au long du cycle de vie des applications. Elle permet aux équipes techniques de comprendre comment traduire les principes fondamentaux de sécurité défense en profondeur, moindre privilège, sécurité par défaut en mécanismes concrets au niveau de l’architecture, du développement et des pipelines DevSecOps. Les participants apprennent à réaliser un threat modeling structuré (STRIDE, DFD), à formaliser des exigences de sécurité exploitables et à identifier les risques liés aux architectures modernes (microservices, API, cloud-native).
Au-delà des concepts, la formation met fortement l’accent sur l’automatisation de la sécurité et l’intégration d’outils tels que SAST, DAST, SCA, SonarQube, Trivy, OWASP Dependency-Check au sein des pipelines CI/CD. Les ateliers pratiques permettent d’analyser des architectures existantes, de détecter des antipatterns de sécurité, de corriger des vulnérabilités simples et de définir des indicateurs de pilotage pour mesurer l’efficacité de la démarche.
Choisir une session Consulter le programme 2027

Informations pratiques

Référence : SR213

  • Durée : 3 jours (21 heures)
  • A distance
  • Perfectionnement
Formation - Security by Design : Intégrer la sécurité à vos projets informatiques dès leur conception

A qui s'adresse cette formation ?

  • Développeurs confirmés, architectes techniques, ingénieurs DevOps / SecOps souhaitant structurer leur démarche Security by Design

Les objectifs de la formation

  • Appliquer les principes Security by Design dans une architecture applicative
  • Réaliser un threat modeling exploitable. Définir et implémenter des contrôles de sécurité dès la conception
  • Intégrer la sécurité dans un pipeline CI/CD
  • Mettre en place des tests et outils de sécurité automatisés
  • Définir des indicateurs et mécanismes de gouvernance pour suivre l’efficacité de la démarche

Les points forts de la formation

  • Une découverte et une mise en oeuvre d’outils reconnus
  • L'apprentissage par la pratique : les phases théoriques sont complétées d'ateliers favorisant un ancrage durable des acquis
  • Une formation animée par des formateurs experts en sécurité applicative et DevSecOps
  • 83% des participants à cette formation se sont déclarés satisfaits ou très satisfaits au cours des 12 derniers mois.

ib Cegos, certifié ISO 9001 et Qualiopi, garantit la qualité et la fiabilité de ses formations et certifications. En savoir plus

Prérequis

Le programme

Télécharger le programme

Formation qui regroupe des participants de différentes entreprises au sein d'une même session fixe.

Prix 2026

2 890,00 € HT
Consulter les dates

Référence : SR213

  • Durée : 3 jours (21 heures)
  • A distance
  • Perfectionnement

Horaires

Nos formations débutent à 9h et se terminent entre 17h et 18h. Pour vous accueillir, nos centres sont ouverts dès 8h30. Un petit déjeuner d'accueil vous est proposé avant la formation.

Évaluation

Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.

Choisissez votre prochaine session

*Nous nous engageons à réaliser les sessions identifiées par "session garantie". Ces sessions sont maintenues sauf force majeure.

Places disponibles
Du 14 déc. au 16 déc. 2026
2 890,00 € HT
A Distance
Le lien de connexion à la formation à distance sera envoyé au participant quelques jours avant le début de sa formation.
S'inscrire