Automatisation
Ansible : gérer la sécurité (Vault, SSH, privilèges et secrets)
Sécuriser Ansible : Ansible Vault, authentification SSH par clés, become et sudo, no_log, durcissement du contrôleur et gestion des secrets en CI/CD.
Guides & décryptages
La bibliothèque des esprits curieux
Observabilité
Dynatrace Credential Vault : Sécuriser et gérer vos secrets
Découvrez comment l'application Credential Vault de Dynatrace permet de gérer de manière sécurisée vos mots de passe, tokens et certificats pour vos scéna…
Automatisation
Tester et sécuriser Terraform : validate, terraform test, tflint, Checkov et politiques
Garantir la qualité du code Terraform : fmt et validate, tests natifs terraform test avec fournisseurs simulés, vérifications check, conditions pre et pos…
Automatisation
Bonnes pratiques Terraform : structure, état, sécurité, revue et maintenance
Les bonnes pratiques Terraform en équipe : structure des dépôts, nommage, versions épinglées, état distant chiffré et verrouillé, petits états, modules te…
Cloud computing
Superviser et sécuriser AWS : CloudWatch, CloudTrail, Config, KMS et GuardDuty
Exploiter et protéger un environnement AWS : métriques, logs et alarmes CloudWatch, journal des appels d'API CloudTrail, conformité avec AWS Config, chiff…
DevOps
CI/CD de bout en bout (3/5) : artefacts, registres et environnements
Livrer en continu : artefacts immuables et versionnés, registres d'images et de paquets, promotion d'un même artefact entre environnements, configuration …
DevOps
DevSecOps : sécuriser la chaîne logicielle de bout en bout
Intégrer la sécurité dans le pipeline DevOps : shift-left, modélisation des menaces, détection de secrets, SAST, analyse des dépendances (SCA), scan d'ima…
Conteneurisation
Sécuriser Kubernetes : RBAC, NetworkPolicies, sécurité réseau des conteneurs et Pod Security
Sécuriser Kubernetes : RBAC (Role, ClusterRole, bindings), ServiceAccounts, NetworkPolicies, Pod Security Standards, securityContext, secrets, audit et vé…
Conteneurisation
Bonnes pratiques Docker : images, exécution, sécurité et exploitation
Les bonnes pratiques Docker : Dockerfile et builds multi-étapes, images minimales et reproductibles, exécution sans privilèges, limites de ressources, sec…
Observabilité
Configuration de Grafana Alloy : syntaxe, ports et premiers composants
Dans le cadre d'une formation Grafana ou formation observabilité, maîtrisez la syntaxe déclarative de Grafana Alloy (langage River), apprenez l'alloy conf…
Observabilité
Bonnes Pratiques Grafana Alloy : Optimiser sa Collecte de Télémétrie
Découvrez les règles d'or pour configurer Grafana Alloy de manière robuste : modularité, gestion des secrets, interopérabilité avec OTel et résolution des…
L'apprentissage ne s'arrête jamais