Sécuriser le pipeline CI/CD d'un équipementier automobile
Aperçu
En quoi consiste ce défi.
Vous concevez un pipeline CI/CD sécurisé avec Terraform, scans et signature d'artefact. Réussite validée par certificat vérifiable.
Le brief
Ce que vous ferez, et ce que vous démontrerez.
Le pipeline CI/CD actuel de l'équipementier ne bloque ni les secrets exposés, ni les images de conteneur vulnérables, ni les accès cloud surdimensionnés, ouvrant la voie à une compromission de la chaîne de livraison logicielle embarquée.
Earning criteria — what you'll demonstrate
- Concevoir un pipeline CI/CD intégrant des contrôles de sécurité automatisés à chaque étape
- Appliquer le principe du moindre privilège dans une infrastructure provisionnée par code
- Mettre en place une gestion des secrets qui élimine les identifiants codés en dur
- Documenter une procédure de réponse à un incident de type fuite d'identifiants
Adéquation au programme
Où cela s'inscrit dans votre cursus.
Renforce les mêmes compétences que celles attendues par votre diplôme.
Cursus associés bientôt disponibles.
Compétences
Les compétences que vous démontrerez.
Chacune apparaît sur votre certificat vérifié.
Débouchés
Les métiers auxquels ce défi vous prépare.
De vrais intitulés. De vraies passerelles de compétences. Choisissez celui qui se rapproche le plus de votre trajectoire.
Les parcours de carrière que ce défi construit
Métiers de référencePlatform Engineer
Ce défi apprend à provisionner une infrastructure de build reproductible et sécurisée, une compétence centrale pour concevoir des plateformes internes fiables utilisées par plusieurs équipes de développement.
Ce défi renforce
- ci-cd-pipelines
- docker
- terraform
Security Engineer
En intégrant des scans de secrets et de vulnérabilités bloquants dans un pipeline réel, la personne étudiante développe une expérience directe de sécurisation de chaîne de livraison logicielle, cœur du métier de sécurité applicative.
Ce défi renforce
- cloud-iam
- docker
- ci-cd-pipelines
Cloud Engineer
La conception d'un module Terraform à moindre privilège prépare directement à des missions de provisionnement cloud sécurisé et reproductible pour des environnements industriels contraints.
Ce défi renforce
- terraform
- advanced-iac-modules
- cloud-iam