Formation Secure by Design pour une sécurité proactive et des applications intrinsèquement résilientes avec un expert
[100% en téléprésentiel - pas de FOAD ( * ) ]
Taux global de satisfaction des Stagiaires Formation Secure by Design pour une sécurité proactive et des applications intrinsèquement résilientes : 4.8 sur 5 pour 497 formations
Accueil / Formation / programmation serveur
Confucius
Formation : Secure by Design
| Fiche technique Formation Formation : Secure by Design | |
|---|---|
| Expertise en conception logicielle sécurisée | |
| Lieu programmé | Classe virtuelle (téléprésentiel en direct) |
| dates | du 30-11-2026 au 04-12-2026 (durée 5 jours) |
| Tarif | 2850 € HT / personne (2850 € TTC) |
| sous réserve d'un nombre suffisant d'inscriptions | |
| Formateur | Xavier Braive |
Cette formation intensive de 5 jours propose une immersion complète dans l'approche proactive de la sécurité par la conception. Contrairement aux approches traditionnelles centrées sur l'ajout de couches de défense, ce cursus enseigne aux développeurs et architectes comment intégrer la sécurité au cœur de leurs modèles métiers, structures de données et pipelines de livraison. Du Domain-Driven Design appliqué à la sécurité aux stratégies de remédiation en environnements microservices et legacy, les participants acquerront les outils nécessaires pour éliminer mécaniquement des classes entières de vulnérabilités.
- ⭐ Note : 4.8/5 (Basé sur 497 formations)
- 👨🏫 Expert identifiable : +20 ans d'expérience
- 🎙 Formation 100% en téléprésentiel (pas de FOAD classique)
Objectifs de la formation Formation : Secure by Design
- Maîtriser les principes du "Secure by Design" et dépasser les approches réactives.
- Utiliser le Domain-Driven Design (DDD) pour modéliser des systèmes naturellement sécurisés.
- Implémenter des construits de code robustes : Domain Primitives, immuabilité et gestion stricte des états.
- Intégrer la sécurité au pipeline CI/CD via des tests automatisés et une validation rigoureuse.
- Appliquer des stratégies de refactoring sécurisé pour le code legacy et les systèmes distribués.
Contenu de la formation Formation : Secure by Design
Durée de la formation
5 jours
Participants à la formation Formation : Secure by Design
Développeurs (PHP, Python, Ruby, Java), architectes logiciels et leads techniques souhaitant intégrer la sécurité comme résultat naturel de leurs processus de développement.
Niveau : avancé 🌶️🌶️🌶️
Pré-requis de la formation
Expérience significative en conception d'applications (PHP, Python, Ruby, Java ou langage similaire) et compréhension des bases de l'architecture logicielle.
😊👉 j'évalue mon niveau php/objet ici (QCM)
Comment bien se préparer à cette formation ? 👇
- suivre une formation Maîtriser PHP Orienté Objet POO
- suivre une formation Python Objet POO
- suivre une formation Ruby POO
- suivre une formation PHP et DDD
- suivre une formation PHP et Sécurité
- suivre une formation Créer un Webservice API ReST en PHP
Travaux pratiques de la formation
La formation est ponctuée d'ateliers pratiques : modélisation métier profonde, ateliers "Domain Primitives", refactoring intensif, tests d'intrusion de design, et simulation de réponse aux incidents de sécurité sur architectures microservices.
Programme de la formation Formation : Secure by Design
Fondations : Design et Sécurité
- Dépassement du modèle CIA-T et limites de l'approche traditionnelle
- L'art de la modélisation profonde : rendre l'implicite explicite
- Étude de cas : les enseignements d'un hold-up
travaux pratiques
Atelier de modélisation métier pour identifier et éliminer les failles conceptuelles ("Anti-Hamlet").
Domain-Driven Design et Sécurité
- Les modèles pour affiner la compréhension : simplifications et rigueur
- Building blocks : Entités, Value Objects, Agrégats et Repositories
- Bounded Contexts et Cartographie de contexte
travaux pratiques
Mise en place d'un Bounded Context pour un système métier complexe.
Construction sécurisée : Code et États
- Immuabilité et contrats (fail-fast)
- Domain Primitives : protéger les invariants et renforcer les API
- Intégrité de l'état : gestion des constructeurs et pattern Builder
- Validation : origine, taille, syntaxe, sémantique et traçage des données (taint analysis)
travaux pratiques
Atelier pratique : Création d'une bibliothèque de Domain Primitives et refactoring d'entités métier.
Pipeline de livraison et résilience
- Exploitation du pipeline de livraison : tests axés sur le domaine
- Vérification des feature toggles et infrastructure as code
- Gestion sécurisée des échecs : exceptions, résilience et réactivité
- Patterns de sécurité : Circuit breakers, bulkheads
travaux pratiques
Automatisation de tests de sécurité et tests de résilience dans un pipeline CI/CD.
Cloud, Microservices et Legacy
- L'approche Cloud-Native : 12-factor app
- Microservices : API design et traçabilité des données sensibles
- Refactoring de code legacy : stratégie et tactiques
- Culture de sécurité : revues de code, tests d'intrusion et gestion des incidents
travaux pratiques
Simulation de gestion d'incident de sécurité et refactoring d'un monolithe vers des services sécurisés.
Pourquoi choisir notre formation OWASP en téléprésentiel plutôt qu'une FOAD classique ?
| Caractéristiques | FOAD / E-learning Classique | Formation OWASP Sagexa |
|---|---|---|
| Mode d'apprentissage | Vidéos pré-enregistrées en autonomie | Direct (Live) avec un formateur expert |
| Interaction et Questions | Forum ou email (réponse sous 24h/48h) | Réponses immédiates par micro ou chat |
| Accompagnement TP | Correction automatique ou corrigés types | Assistance à distance et aide au débogage en direct |
| Rythme de travail | Souvent délaissé par manque de motivation | Calendrier fixe pour une progression garantie |
| Mises à jour | Contenu parfois obsolète (anciennes versions) | Cours basé sur les dernières versions OWASP |
*Contrairement à une FOAD, notre format en téléprésentiel vous assure la même qualité qu'un cours en présentiel, sans les contraintes de déplacement.
La bienveillance numérique à vos côtés,
en Nouvelle-Aquitaine et partout ailleurs.
information actualisée le 21/08/2026
E.P., DRASS Caen
R.A., Cetelem
C.P., Crédit Agricole
M.D., Dassault Systèmes
I.B., Orange
S.C., La Documentation Française
Y.C., DRASS Caen
H.S., DRASS Caen
B.A., ALCATEL
C.C., Philips
B.R., Etat-Major des Armées
L.H., Etat-Major des Armées
F.C., France Télécom
C.J-P., Préfecture de Police
C.P., Ministère de l'Intérieur
L.S., Camaieu
V.M., Normand Info
D.M., IHEDN
P.J., Safran Aircraft Engines
M.L.J., RATP
G.L.G., CRAMIF
B.A., EDF
B.F., Alten SIR
E.Y.Z., CGI
J.B., Devoteam
C.A., BRED Banque Populaire
F.M., Invensense Movea France
L.S., Collins Aerospace
V.N., SNAO
© Sagexa.com