Formation

Container Security

Un atelier pratique et hands-on en intra-entreprise pour développeurs logiciels et ingénieurs DevOps

Découvrir les formules

Pourquoi

Avantages

Les conteneurs se déploient vite. Les vulnérabilités de sécurité se déploient avec eux si vous n'y prenez pas garde.

Cessez de livrer des vulnérabilités que vous ne connaissez pas

Les images de conteneurs regorgent de logiciels - couches du système d'exploitation de base, dépendances, votre propre code applicatif. Chaque couche est une source potentielle de CVE connues que les pipelines automatisés empaquettent et déploient en silence. Cette formation apprend à votre équipe à trouver et traiter ces vulnérabilités avant qu'elles n'atteignent la production.

Une sécurité adaptée à la façon dont les équipes DevOps travaillent réellement

La plupart des formations en sécurité sont conçues pour les équipes sécurité. Celle-ci est conçue pour les développeurs et les ingénieurs DevOps. Elle couvre de vrais outils, de vraies techniques et de vrais scénarios - avec le même workflow que votre équipe utilise déjà.

Hands-on dès la première minute, sans installation

Les participants disposent de leur propre instance cloud préparée pendant toute la formation. Pas d'installation locale, pas de temps perdu à mettre en place des environnements. Vous entrez directement dans le travail technique.

Une analyse des menaces qui va au-delà des bases

La formation comprend une analyse des menaces hands-on spécifique aux environnements conteneurisés - pas de listes OWASP génériques. Votre équipe travaille sur les vecteurs d'attaque qui comptent vraiment pour les workloads conteneurisés : manipulation d'images, évasions de namespaces, paramètres par défaut non sécurisés et abus de ressources.

Secure by default, pas sécurisé par accident

Durcir un Dockerfile ou un cluster Kubernetes n'est pas compliqué une fois que vous savez quoi chercher. Cette formation couvre les mesures concrètes qui font la plus grande différence - et montre à votre équipe comment les mettre en œuvre correctement.

Construisez une culture sécurité dans toute votre équipe DevOps

La sécurité ne retombe pas sur l'équipe sécurité si les développeurs et les ingénieurs savent déjà eux-mêmes quoi surveiller. Cette formation construit cette vigilance là où elle compte le plus : chez les personnes qui construisent et exploitent les conteneurs.

Prix

Formation pratique en intra-entreprise

Atelier d'une journée complète pour développeurs logiciels et ingénieurs DevOps

Essentials

€5700 hors TVA

Atelier pratique sur la sécurité des conteneurs couvrant l'analyse des menaces, les techniques de durcissement et l'outillage du terrain.

  • Sur site ou à distance
  • Instances cloud de formation incluses (aucune installation requise)
  • Rappel des fondamentaux des conteneurs
  • Analyse des menaces et vecteurs d'attaque
  • Durcissement des images et sécurité des Dockerfiles
  • Sécurité des clusters et du réseau
  • Outillage de détection des vulnérabilités
  • Bonnes pratiques de conteneurs sécurisés
Demander un devis

Complete

€6900 hors TVA

L'atelier plus un accompagnement de suivi pour ancrer les acquis dans votre équipe.

  • Formation Essentials, plus :
  • 2 entretiens de suivi sur la sécurité des conteneurs (1 heure chacun)
  • 1 revue des Dockerfiles et de la configuration de pipeline de votre équipe (2 heures)
Demander un devis

Sur mesure

Parlons-en

Vous souhaitez adapter la formation à votre stack, à votre configuration de cluster ou à vos exigences de conformité ? Contactez-nous.

Planifier un entretien
Planifier un entretien Demander un devis

Programme

Programme

Introduction à la sécurité des conteneurs

  • Objectif et finalités du Container Security Training
  • L'importance de la sécurité des conteneurs dans le développement applicatif moderne
  • Aperçu du public cible et du périmètre de la formation
  • Introduction aux principes DevOps
  • L'intégration de la sécurité dans les pratiques DevOps
  • Les considérations de sécurité dans le cycle de vie DevOps

Fondamentaux des conteneurs

  • Comprendre la technologie de conteneurisation
  • Concepts clés des conteneurs
  • Isolation réseau dans les conteneurs et les clusters
  • User namespaces
  • Docker vs Podman
  • Analyse d'images avec Dive

Analyse des menaces

  • Analyse hands-on des menaces liées à l'utilisation de conteneurs
  • Identifier les vulnérabilités et vecteurs d'attaque courants
  • Analyser les risques de sécurité des conteneurs
  • Explorer les techniques de limitation des ressources

Mesures de sécurité

  • Mettre en œuvre des mesures de sécurité pour les clusters, les images et les conteneurs
  • Techniques de sécurisation des sources de conteneurs et des Dockerfiles
  • Détection des vulnérabilités connues
  • Traiter les sources d'images non sécurisées

Détails

Formateurs

Timo Pagel

Timo Pagel

Architecte DevSecOps

Timo Pagel est un architecte DevSecOps avec plus de 25 ans d'expérience. Il intègre la sécurité dans les cycles de développement, dirige des projets OWASP et propose des formations et du conseil en sécurité.

Nariman Aga-Tagiyev

Nariman Aga-Tagiyev

Architecte en sécurité produit

Nariman Aga-Tagiyev est un Application Security Architect avec plus de 20 ans d'expérience en développement logiciel. Il a travaillé comme développeur d'applications web full-stack, développeur backend, ingénieur DevOps et développeur cloud. Depuis 2016, il se consacre entièrement à la sécurité applicative.

Details

FAQ

1. À qui s'adresse cette formation ?
Aux développeurs logiciels et ingénieurs DevOps qui travaillent au quotidien avec des conteneurs et veulent comprendre comment les construire et les exploiter en toute sécurité. Les participants doivent maîtriser les bases du développement logiciel et des systèmes informatiques. Une expérience pratique préalable avec les conteneurs est utile - si votre équipe n'a jamais travaillé avec Docker, une lecture préparatoire recommandée permet de mettre tout le monde à niveau.
2. Quels prérequis sont nécessaires ?
Les participants doivent avoir une connaissance de base des technologies de conteneurs comme Docker. Pour les membres de l'équipe qui n'en disposent pas, nous recommandons de suivre au préalable la formation débutant Play with Docker. Des connaissances de base en Linux sont également supposées - le guide Linux de Ryan's Tutorials couvre tout ce qui est nécessaire.
3. Les participants doivent-ils installer quelque chose ?
Non. Chaque participant reçoit sa propre instance cloud de formation préparée. Aucun environnement local n'est requis pendant la formation - il suffit d'un client SSH (comme PuTTY) pour se connecter, rien de plus. L'accent est mis sur le travail, pas sur la mise en route de l'environnement.
4. Quel outillage la formation couvre-t-elle ?
La formation est en principe indépendante des outils, mais utilise de vrais outils tout du long : Dive pour l'analyse d'images, et l'outillage standard pour le scan de vulnérabilités et le linting des Dockerfiles. Les techniques se transposent à n'importe quelle stack que votre équipe exploite en production.
5. La formation peut-elle être dispensée à distance ?
Oui. L'environnement de formation basé sur le cloud fonctionne tout aussi bien à distance. Les équipes se connectent à leurs instances où qu'elles soient, et le formateur anime par visioconférence avec partage d'écran et sessions en sous-groupes si nécessaire.
6. Quelles installations sont nécessaires pour une formation sur site ?
  1. Un vidéoprojecteur et une prise électrique pour le formateur
  2. Chaque participant a besoin d'un ordinateur portable avec un client SSH installé (PuTTY ou équivalent)
  3. Un accès internet fiable - les participants se connectent aux instances cloud pendant toute la formation

Regarder en ligne

Container Security Scanning - Timo Pagel

Passez à l’action

Demander un devis

Nous préparons un document de devis pour votre service achats sous 24 heures. Aucun spam ensuite (vraiment).

Vous préférez l’e-mail ? Écrivez-nous et nous vous répondrons sous un jour ouvré.

Écrire à [email protected]

Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

SecureHabits (KVK 78029260, TVA NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Pays-Bas) est le responsable du traitement des données à caractère personnel traitées via ce site web. Nous vendons des formations et des services de conseil aux entreprises ; nous ne vendons pas de données personnelles, ne constituons pas de profils publicitaires et ne prenons pas de décisions automatisées vous concernant. Questions et demandes : [email protected].

Ce que nous traitons, et pourquoi

  • Les demandes que vous nous envoyez. Lorsque vous réservez un entretien, soumettez une demande de devis, utilisez le chat ou nous écrivez par e-mail, nous recevons les informations que vous fournissez (nom, e-mail professionnel, téléphone, entreprise, votre message). Nous les utilisons pour vous répondre et pour préparer la mission dont vous nous avez parlé (base juridique : mesures précontractuelles, ou notre intérêt légitime à vous répondre). Les réservations, les formulaires, le chat et notre CRM (Zoho CRM) fonctionnent sur Zoho, hébergé dans les centres de données de Zoho dans l’UE, agissant en tant que notre sous-traitant.
  • Autoévaluation EU CRA. Vos réponses et vos scores restent dans votre navigateur (stockage de session, effacé à la fermeture de l’onglet), et le rapport PDF y est également créé ; nous ne les recevons jamais. Lorsque vous cliquez sur « Télécharger le PDF », nous recevons uniquement les coordonnées que vous saisissez (nom, entreprise, rôle, e-mail professionnel) et les enregistrons dans notre CRM (Zoho CRM). Nous les utilisons pour assurer le suivi de votre rapport, par exemple pour vous proposer de passer en revue les résultats ensemble (base juridique : notre intérêt légitime à répondre à une demande professionnelle). Sur cette base, nous ne vous inscrivons à aucune newsletter ni liste de diffusion.
  • Journaux techniques. Le site est statique et servi depuis Scaleway (Amsterdam, UE). Le traitement des requêtes produit des journaux d’infrastructure de courte durée (adresse IP, URL demandée, user agent) utilisés à des fins de sécurité et d’exploitation (intérêt légitime).
  • Analyse, uniquement avec votre consentement. Si vous choisissez « Tout accepter » dans la bannière de cookies, nous chargeons Zoho PageSense pour comprendre comment le site est utilisé (pages visitées, interactions, cartes de chaleur et enregistrements de session anonymisés). Rien ne se charge si vous choisissez « Essentiels uniquement », et vous pouvez changer d’avis à tout moment via le lien des paramètres des cookies dans le pied de page (base juridique : consentement). PageSense ne fonctionne pas sur la page Autoévaluation EU CRA : vos réponses et votre score ne sont donc jamais enregistrés.
  • Vidéos intégrées. Les vidéos ne se chargent qu’au clic, via le domaine de YouTube à confidentialité renforcée ; YouTube ne dépose des cookies qu’après que vous avez appuyé sur lecture.

Destinataires et transferts

Nous ne partageons des données personnelles qu’avec les sous-traitants mentionnés ci-dessus (Zoho et Scaleway). Tous deux traitent vos données dans l’UE.

Conservation

Les demandes et les transcriptions de chat sont conservées tant que nous sommes en contact et supprimées lorsqu’elles ne sont plus nécessaires. Les coordonnées issues de l’Autoévaluation EU CRA sont supprimées 24 mois après notre dernier contact avec vous, sauf si elles deviennent partie d’une mission. Les documents qui deviennent partie d’un contrat (devis, factures) suivent l’obligation néerlandaise de conservation comptable (sept ans). Les données d’analyse suivent les paramètres de conservation de Zoho PageSense.

Vos droits

En vertu du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité de vos données, et vous opposer au traitement fondé sur l’intérêt légitime ; lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans que cela n’affecte le traitement antérieur. Écrivez à [email protected] ; nous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle néerlandaise, l’Autoriteit Persoonsgegevens.

Conditions d'utilisation

Dernière mise à jour : 21 août 2026

Ce site web est exploité par SecureHabits (KVK 78029260, TVA NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Pays-Bas). En utilisant le site, vous acceptez les présentes conditions.

Le site web

  • Le contenu de ce site décrit nos services et est fourni à titre d’information ; il ne constitue pas un conseil pour une situation particulière et ne crée par lui-même aucune mission. Nous pouvons modifier le contenu, les prix et la disponibilité à tout moment.
  • Nous veillons à maintenir les informations exactes, mais fournissons le site « en l’état », sans garantie. Dans la mesure permise par la loi, nous ne sommes pas responsables des dommages résultant de l’utilisation du site ou d’une indisponibilité temporaire.
  • Le contenu du site (textes, images, brochures) appartient à SecureHabits ou à ses concédants de licence. Vous pouvez télécharger et partager nos brochures sans les modifier ; toute autre réutilisation nécessite notre autorisation écrite. Les marques et logos des clients et partenaires restent leur propriété.

Services

Les formations, évaluations et missions de conseil font l’objet de contrats distincts : le devis ou la confirmation de commande que vous recevez de notre part, ainsi que les conditions de mission qui y sont mentionnées, régissent ce travail. Les prix indiqués sur ce site sont indicatifs, hors TVA, et valables tels qu’indiqués dans le devis. En cas de divergence entre les présentes conditions du site web et un document de mission, le document de mission prévaut.

Droit applicable

Le droit néerlandais s’applique. Les litiges qui ne peuvent être résolus à l’amiable sont soumis au tribunal compétent de l’arrondissement d’Oost-Brabant, aux Pays-Bas.

Questions sur ces conditions : [email protected].

Politique de cookies

Dernière mise à jour : 23 octobre 2026

Ce site fonctionne sans traçage. Des entrées de navigateur strictement nécessaires enregistrent votre choix en matière de cookies, votre langue et, pendant que vous la remplissez, vos réponses à l’Autoévaluation EU CRA ; tout le reste ne se charge qu’après que vous avez choisi « Tout accepter » dans la bannière, et vous pouvez modifier votre choix à tout moment : ouvrir les paramètres des cookies.

Strictement nécessaires

Nom Déposé par Finalité Durée
sh-consent ce site (localStorage) mémorise votre choix en matière de cookies jusqu’à ce que vous l’effaciez
sh-locale ce site (localStorage) mémorise votre choix de langue jusqu’à ce que vous l’effaciez
sh-cra-check ce site (sessionStorage) conserve vos réponses à l’Autoévaluation EU CRA pendant que vous la remplissez jusqu’à la fermeture de l’onglet
sh-cra-check-lead ce site (sessionStorage) mémorise que votre demande de rapport a été envoyée, pour ne pas l’envoyer deux fois jusqu’à la fermeture de l’onglet

Analyse et chat, uniquement après « Tout accepter »

Nom Déposé par Finalité Durée
uesign, LS_CSRF_TOKEN, zsiq* Zoho SalesIQ fait fonctionner le widget de chat et conserve votre conversation de la session à 1 an
zps*, zab* Zoho PageSense statistiques d’utilisation, cartes de chaleur et enregistrements de session anonymisés de la session à 1 an

Contenus intégrés

Les vidéos YouTube se chargent via youtube-nocookie.com et ne déposent des cookies qu’après que vous avez appuyé sur lecture. Le calendrier de réservation de Zoho dépose des cookies fonctionnels dans son propre cadre lorsque vous l’utilisez pour planifier un entretien.

Le retrait de votre consentement empêche le chargement de ces services dès votre prochaine consultation de page ; les cookies déjà déposés peuvent être supprimés dans les paramètres de votre navigateur. Vous trouverez plus de détails sur l’usage de ces données dans la politique de confidentialité.