DevSecOps & automatisation
PHP sécurisé et DevSecOps : API et chaîne CI/CD
API REST sécurisée, authentification JWT, principes OWASP, tests PHPUnit, analyse du code et des dépendances, contrôles en CI/CD.
- 2 jours14 heures
- IntermédiaireNiveau
- Présentiel ou à distanceAvec un formateur
Choisissez ce programme, indiquez vos disponibilités : l’équipe vous propose les dates et un devis. L’inscription est confirmée après votre accord.
Ce que vous apprendrez
Des objectifs concrets.
À l’issue de la formation, vous serez capable de :
- Développer une API REST en PHP de manière sécurisée.
- Identifier les principales vulnérabilités d’une application web et appliquer les principes OWASP.
- Écrire des tests automatisés avec PHPUnit.
- Analyser le code et les dépendances d’un projet PHP.
- Intégrer des contrôles de sécurité dans un pipeline CI/CD.
Le parcours
Au programme.
Des apports ciblés, suivis d’exercices et de mises en situation.
Développer une API REST sécurisée
- Créer une API avec Symfony ou Laravel et gérer utilisateurs, authentification JWT, rôles et permissions.
- Valider et filtrer les données, gérer les erreurs et les secrets.
Appliquer les principes OWASP
- Se protéger des injections SQL, du XSS, du CSRF, de l’assignation de masse et des défauts de contrôle d’accès.
- Adopter les bonnes pratiques de développement sécurisé.
Tester et analyser le code
- Écrire des tests unitaires et fonctionnels avec PHPUnit.
- Analyser le code PHP, les dépendances Composer et les secrets.
Intégrer la sécurité à la chaîne CI/CD
- Créer un pipeline intégrant contrôles Git, scans de sécurité et quality gates.
- Tester la sécurité de l’API et découvrir le DAST avec OWASP ZAP.
La mise en pratique
Votre exercice de synthèse.
Développer une API PHP sécurisée, puis l’intégrer dans un pipeline CI/CD qui bloque les vulnérabilités détectées.
L’évaluation porte sur le résultat obtenu, la méthode employée et la capacité à expliquer vos choix. Le formateur identifie les acquis et les points à retravailler.
Comment se déroule la formation ?
Méthodes et moyens pédagogiques
Apports du formateur, démonstrations, exercices guidés puis mise en autonomie. Les cas pratiques utilisent des environnements de laboratoire ou des situations fictives. Un support de cours est remis aux participants ; le matériel et les accès nécessaires sont précisés dans la convocation.
Positionnement, suivi et évaluation
- Positionnement avant la formation pour vérifier les prérequis et situer les attentes.
- Exercices et mises en situation corrigés tout au long de la formation.
- Évaluation finale sur l’exercice de synthèse, au regard des objectifs annoncés.
- QCM en ligne sur la partie théorique.
- Bilan des acquis et questionnaire de satisfaction en fin de formation.
Le programme ne comprend pas d’examen de certification éditeur ni de titre professionnel.
Formats, tarifs et accès
En présentiel dans nos salles près de Clermont-Ferrand, dans vos locaux ou en salle dédiée, ou à distance avec un formateur. En inter-entreprises ou en intra. Horaires habituels : 9 h – 12 h 30 et 13 h 30 – 17 h, soit 7 heures par jour.
Délai d’accès : au minimum 11 jours ouvrés entre votre accord et le démarrage, après vérification des prérequis. Tarif : sur devis, selon le format, la durée et le nombre de participants. L’entrée en formation dépend de la vérification des prérequis et de la validation des conditions de la session.
Consulter les modalités et les délais d’accèsHandicap et adaptations
Signalez vos besoins lors du premier échange pour étudier les aménagements des supports, du rythme, des exercices ou de l’environnement de formation. Écrivez à contact@hedixa.fr ou appelez le 07 66 040 777.
Contacter l’équipe chargée de l’accessibilitéPour compléter votre parcours.
Votre projet de formation
Ce programme vous intéresse ?
Parlons de vos objectifs, du niveau des participants et du format adapté à votre organisation.
ou directement au 07 66 040 777 · Réponse sous 48 h ouvrées