> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Marketing de contenu - Collection Codage sécurisé

> Codage sécurisé Public cible : employés techniques Niveau de difficulté : débutant/intermédiaire Heure : 11 modules, vidéos d’environ 1 à 5 minutes + 3 questions par module Disponibilité : offert sur la plateforme de Formation sous forme de modules individuels. Mod

### **Codage sécurisé**

![SecureCoding\_ClientMarketingFlyer\_8-5x11\_THUMBNAIL](https://www.livingsecurity.com/hubfs/SecureCoding_ClientMarketingFlyer_8-5x11_THUMBNAIL.jpg)

**Public cible :** employés techniques\
**Niveau de difficulté :** débutant/intermédiaire\
**Heure :** 11 modules, vidéos d’environ 1 à 5 minutes + 3 questions par module

**Disponibilité :** offert sur la plateforme de Formation sous forme de modules individuels.

**Modules :**

* Codage sécurisé - Introduction (vidéo de 0:59)
* Codage sécurisé - Authentification et autorisation (vidéo de 1:34)
* Codage sécurisé - Injection (vidéo de 1:40)
* Codage sécurisé - Principe du moindre privilège (vidéo de 1:16)
* Codage sécurisé - Introduction à l’OWASP (vidéo de 1:18)
* Codage sécurisé - Mise à jour de l’OWASP - *mis à jour au quatrième trimestre de 2022*(vidéo de 4:51)
* Codage sécurisé - Application de correctifs (vidéo de 1:42)
* Codage sécurisé - Secrets dans le code source (vidéo de 1:41)
* Codage sécurisé - Analyse statique (vidéo de 1:08)
* Codage sécurisé - Modélisation des menaces (vidéo de 1:18)
* Codage sécurisé - Dépendances vulnérables (vidéo de 1:20)

***

**Bande-annonce :**

[Regarder la bande-annonce](https://vimeo.com/531842116/4006de5e3a)

**Documents de marketing :**[Trousse de marketing Codage sécurisé](/fr-CA/resources/content-marketing/marketing-kits/secure-coding-marketing-kit)

***

**Thèmes principaux :** les employés techniques ont eux aussi besoin d’une formation d’introduction! Ces courts modules de Formation présenteront à vos développeurs et à vos autres employés techniques divers concepts de codage sécurisé. Pour les utilisateurs finaux qui connaissent déjà ces concepts, le parcours Codage sécurisé constitue un excellent rappel de leur importance.

**Principaux concepts d’apprentissage :**

* **Introduction**
  * La sécurité dans le processus de développement

* **Authentification et autorisation**
  * Authentification et autorisation : les différences
  * Tests logiciels
  * Tests « Qui vous êtes » et tests « Ce que vous pouvez faire »

* **Injection**
  * Valeur des données
  * Notions de base sur les attaques par injection
  * Attaques par injection SQL et par injection de commandes du système d’exploitation
  * Prévention des attaques par injection

* **Principe du moindre privilège**
  * Notions de base sur le principe du moindre privilège
  * Moindre privilège pendant le processus de développement
  * Examen régulier des accès

* **Introduction à l’OWASP**
  * Présentation de l’organisation OWASP
  * Utilisation du Top 10 de l’OWASP
  * ASVS et autres ressources de l’OWASP

* **Mise à jour de l’OWASP**
  * Catégories du Top 10 de l’OWASP en 2021
  * Nouvelles catégories
  * Catégories renommées et modifiées

* **Application de correctifs**
  * Importance de l’application de correctifs
  * Conséquences de l’absence de correctifs
  * Systèmes de gestion des correctifs

* **Secrets dans le code source**
  * Dangers d’un partage excessif
  * Données dans les dépôts GitHub
  * Chiffrement
  * Repérage des secrets dans le code source

* **Analyse statique**
  * Détection des bogues avant le déploiement
  * Outils disponibles
  * Amélioration de la qualité du code

* **Modélisation des menaces**
  * Utilisation de la modélisation des menaces
  * Étapes de la modélisation des menaces
  * Outils et ressources disponibles

* **Dépendances vulnérables**
  * Inconvénients de l’utilisation du code source d’autrui
  * Importance de l’application de correctifs
  * Outils pouvant aider à repérer les vulnérabilités

**Remarque sur la mise à jour de l’OWASP :** veuillez noter que toute la Formation demeure pertinente par rapport à la plus récente mise à jour de l’OWASP. Le contenu de tous les modules (sauf celui sur la mise à jour de l’OWASP) est fondé sur le Top 10 de l’OWASP de 2017. Le module *Codage sécurisé - Mise à jour de l’OWASP* traite du Top 10 de l’OWASP de 2021.

🔍 Consultez le parcours Codage sécurisé dans le catalogue de votre plateforme Living Security [ici](https://app.livingsecurity.ai/content/training?q=Secure%20Coding)!


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.