> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Marketing de contenu - Collection Secure Coding

> Secure Coding Public : collaborateurs techniques Niveau de difficulté : débutant/intermédiaire Heure : 11 modules, ≈1 à 5 minutes Vidéos + 3 questions par module Disponibilité : disponible sur la plateforme de Formation sous forme de modules individuels. Mod

### **Secure Coding**

![SecureCoding\_ClientMarketingFlyer\_8-5x11\_THUMBNAIL](https://www.livingsecurity.com/hubfs/SecureCoding_ClientMarketingFlyer_8-5x11_THUMBNAIL.jpg)

**Public :** collaborateurs techniques\
**Niveau de difficulté :** débutant/intermédiaire\
**Heure :** 11 modules, ≈1 à 5 minutes, vidéos + 3 questions par module

**Disponibilité :** disponible sur la plateforme de Formation sous forme de modules individuels.

**Modules :**

* Secure Coding - Introduction (vidéo de 0:59)
* Secure Coding - Authentication & Authorization (vidéo de 1:34)
* Secure Coding - Injection (vidéo de 1:40)
* Secure Coding - Least Privilege (vidéo de 1:16)
* Secure Coding - OWASP Introduction (vidéo de 1:18)
* Secure Coding - OWASP Update - *mis à jour au T4 2022*(vidéo de 4:51)
* Secure Coding - Patching (vidéo de 1:42)
* Secure Coding - Source Code Secrets (vidéo de 1:41)
* Secure Coding - Static Analysis (vidéo de 1:08)
* Secure Coding - Threat Modeling (vidéo de 1:18)
* Secure Coding - Vulnerable Dependencies (vidéo de 1:20)

***

**Bande-annonce :**

[Regarder la bande-annonce](https://vimeo.com/531842116/4006de5e3a)

**Supports marketing :**[Kit marketing Secure Coding](/fr/resources/content-marketing/marketing-kits/secure-coding-marketing-kit)

***

**Thèmes principaux :** les collaborateurs techniques ont eux aussi besoin d’une Formation d’initiation ! Ces courts modules de Formation présenteront à vos développeurs et aux autres collaborateurs techniques différents concepts de codage sécurisé. Pour les utilisateurs finaux qui connaissent déjà ces concepts, Secure Coding est un excellent rappel de leur importance.

**Principaux concepts abordés :**

* **Introduction**
  * La sécurité dans le processus de développement

* **Authentification et autorisation**
  * Authentification et autorisation : les différences
  * Tests logiciels
  * Tests « Qui vous êtes » et tests « Ce que vous pouvez faire »

* **Injection**
  * Valeur des données
  * Notions de base sur les attaques par injection
  * Attaques par injection SQL et de commandes du système d’exploitation
  * Prévention des attaques par injection

* **Moindre privilège**
  * Notions de base sur le moindre privilège
  * Le moindre privilège pendant le processus de développement
  * Révision régulière des accès

* **Introduction à l’OWASP**
  * Présentation de l’organisation OWASP
  * Utilisation du Top 10 de l’OWASP
  * ASVS et autres ressources de l’OWASP

* **Mise à jour OWASP**
  * Catégories du Top 10 de l’OWASP en 2021
  * Nouvelles catégories
  * Catégories renommées et modifiées

* **Correctifs**
  * Importance de l’application des correctifs
  * Conséquences de l’absence de correctifs
  * Systèmes de gestion des correctifs

* **Secrets dans le code source**
  * Dangers du partage excessif
  * Données dans les dépôts Github
  * Chiffrement
  * Identification des secrets dans le code source

* **Analyse statique**
  * Identification des bogues avant le déploiement
  * Outils disponibles
  * Amélioration de la qualité du code

* **Modélisation des menaces**
  * Utilisation de la modélisation des menaces
  * Étapes de la modélisation des menaces
  * Outils et ressources disponibles

* **Dépendances vulnérables**
  * Inconvénients de l’utilisation du code source d’autrui
  * Importance de l’application des correctifs
  * Outils permettant d’identifier les vulnérabilités

**Remarque sur la mise à jour OWASP :** veuillez noter que toute la Formation reste pertinente par rapport à la dernière mise à jour de l’OWASP. Le contenu de tous les modules (à l’exception de la mise à jour OWASP) repose sur le Top 10 de l’OWASP de 2017. Le module *Secure Coding - OWASP Update* traite du Top 10 de l’OWASP de 2021.

🔍 Consultez Secure Coding dans le catalogue de votre plateforme Living Security [ici](https://app.livingsecurity.ai/content/training?q=Secure%20Coding) !


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.