Développez vos compétences
Atelier pratique hands-on pour 25 personnes maximum, disponible pour les entreprises sur site et à distance. Pour les professionnels individuels, des sessions partagées en présentiel sont disponibles.
Pourquoi
L'activité au meilleur retour sur investissement pour les équipes de développement !
Trouver les problèmes de sécurité dès la phase de conception économise du temps et des ressources par rapport à leur découverte à des stades plus tardifs, comme les tests ou l'après-déploiement, où les corrections coûtent plus cher.
En traitant les failles de sécurité potentielles avant le début du codage, vous évitez de lourdes réécritures ou adaptations a posteriori, ce qui réduit les coûts de développement et de maintenance.
Un threat modeling précoce aide les membres de l'équipe (développeurs, architectes, chefs de produit) à adopter un état d'esprit security-first et les encourage à intégrer des pratiques sécurisées tout au long du SDLC.
Il permet aux équipes de faire des choix de conception éclairés qui prennent en compte à la fois la fonctionnalité et la sécurité, en veillant à ce que les mesures de sécurité servent les objectifs métier sans sacrifier l'ergonomie.
La détection et l'atténuation précoces des menaces réduisent le risque d'incidents de sécurité futurs, ce qui protège les données sensibles, évite les interruptions de service et préserve la confiance des clients.
De nombreux cadres réglementaires (comme le EU CRA, le RGPD, HIPAA, le NIST CSF) exigent des principes de conception sécurisée ; un threat modeling précoce aide à satisfaire les exigences de conformité plus efficacement.
Prix
Formation hands-on en direct d'une journée complète pour 25 participants maximum.
€5700 hors TVA
Atelier pratique de threat modeling pour praticiens du threat modeling
€6900 hors TVA
Après la formation, notre spécialiste accompagne votre programme de threat modeling
Parlons-en
Formation entièrement personnalisable, conçue pour répondre à vos besoins spécifiques
Planifier un entretienProgramme
Détails
Architecte en sécurité produit
Nariman Aga-Tagiyev est un Application Security Architect avec plus de 20 ans d'expérience en développement logiciel. Il a travaillé comme développeur d'applications web full-stack, développeur backend, ingénieur DevOps et développeur cloud. Depuis 2016, il se consacre entièrement à la sécurité applicative.
Architecte en sécurité applicative
Eden Yardeni a mis en place des programmes de sécurité applicative dans plusieurs grandes entreprises. Ingénieure logicielle de formation, elle a rejoint le groupe de travail OWASP ASVS en 2024 et est spécialisée dans les programmes de security champions, le threat modeling et les cycles de développement logiciel sécurisés (SSDLC).
Details
Cet atelier est conçu pour les professionnels impliqués dans n'importe quelle étape du cycle de développement logiciel. Aucune expertise préalable en cybersécurité n'est requise pour participer.
Dans cet atelier, les participants sont répartis en équipes de 3 à 4 personnes et prennent part activement à chaque étape du processus de threat modeling, sur la base d'un scénario réaliste : une application hébergée dans le cloud avec des composants backend, frontend, client mobile et objet IoT. Guidées par des coachs expérimentés, les équipes créent des diagrammes de flux de données, identifient les menaces potentielles, proposent des mesures d'atténuation et définissent des étapes de suivi concrètes.
Nous couvrons également le cycle de développement sécurisé pour l'IA et montrons comment appliquer le threat modeling lors de la conception de modèles et d'applications d'IA sur mesure.
À la fin de la formation, même les participants sans connaissances préalables en cybersécurité seront en mesure d'identifier des menaces et de proposer des mesures d'atténuation à l'aide de techniques structurées mais accessibles.
À propos
Le threat modeling est un processus du développement logiciel qui consiste à identifier, évaluer et traiter les menaces de sécurité potentielles afin de protéger le système contre les vulnérabilités. Le faire tôt dans le cycle de développement est important, car cela permet aux équipes d’intégrer les mesures de sécurité dans la conception dès le départ, réduisant ainsi le risque de corrections coûteuses par la suite et garantissant que le logiciel repose sur des fondations de sécurité solides. Cette approche proactive aide à prévenir les compromissions et produit des applications plus sûres et plus fiables.
Passez à l’action
Nous préparons un document de devis pour votre service achats sous 24 heures. Aucun spam ensuite (vraiment).
Vous préférez l’e-mail ? Écrivez-nous et nous vous répondrons sous un jour ouvré.
Écrire à [email protected]