Formation Analyse de vulnérabilités avec SonarQube et OWASP Mixte : présentiel / à distance
Dernière mise à jour : 05/05/2026
Pré-inscription
Présentation
Cette formation intermédiaire sur trois jours permet aux participants d’analyser, détecter et comprendre les vulnérabilités applicatives en utilisant SonarQube et les standards OWASP. Elle offre une approche méthodique des analyses statiques et des risques de sécurité, tout en guidant les apprenants dans la mise en œuvre d’audits techniques et de bonnes pratiques de remédiation.
Objectifs
- Analyser les vulnérabilités identifiées par SonarQube
- Mettre en œuvre des audits de code basés sur les standards OWASP
- Configurer et exploiter un projet SonarQube pour l'analyse statique
- Évaluer les risques associés aux failles applicatives
- Mettre en œuvre des actions de remédiation adaptées
Public visé
- Développeurs souhaitant renforcer leurs compétences en sécurité applicative
- Ingénieurs qualité, DevOps ou leads techniques impliqués dans le delivery logiciel
- Professionnels IT responsables de l'analyse ou de la conformité sécurité
Prérequis
- Compréhension des concepts fondamentaux du développement applicatif
- Connaissance de base en gestion de versions (Git)
Programme
Jour 1 – Analyse statique avec SonarQube
Session du matin :
- Rappels sur la sécurité applicative et l'analyse statique
- Structure, modules et règles de SonarQube
- Création et configuration d'un projet SonarQube
Session de l'après-midi :
- Exécution d'analyses avec SonarScanner
- Compréhension des métriques : bugs, vulnérabilités, code smells
- Interprétation des rapports et premières remédiations
TP / Exercice :
- Configurer un projet SonarQube, exécuter une analyse complète et interpréter les résultats
Points clés & takeaways :
- Première maîtrise des analyses SonarQube
- Compréhension des principaux indicateurs
- Capacité à lire et prioriser les vulnérabilités
Jour 2 – Standards OWASP et audit de sécurité
Session du matin :
- Présentation de l'OWASP Top 10
- Risques, impacts et scénarios d'exploitation
- Cartographie des vulnérabilités entre OWASP et SonarQube
Session de l'après-midi :
- Analyse de cas réels de failles applicatives
- Priorisation des risques et construction d'un rapport d'audit
- Stratégies de remédiation sécurisées
TP / Exercice :
- Analyser des vulnérabilités OWASP sur un projet fourni : identification, classification et priorisation
Points clés & takeaways :
- Lecture experte des risques OWASP
- Méthodologie d'audit structurée
- Analyse et priorisation des failles de sécurité
Jour 3 – Intégration et remédiation
Session du matin :
- Intégration de SonarQube dans un pipeline CI/CD
- Bonnes pratiques de remédiation des vulnérabilités
- Mise en place d'un workflow de revue de code sécurisé
Session de l'après-midi :
- Audit complet combinant SonarQube et OWASP
- Démonstration d'un pipeline automatisé
- Synthèse et validation des acquis
TP / Exercice :
- Réaliser un audit complet : analyse SonarQube, classification OWASP et plan de remédiation
Points clés & takeaways :
- Capacité à auditer un projet applicatif complet
- Mise en œuvre d'un pipeline sécurisé
- Méthodologie reproductible pour les analyses futures
Modalités pédagogiques
Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :
- Formation en présentiel
- En groupe (inter-entreprises ou intra-entreprise)
- En individuel (monitorat)
- En journée ou en cours du soir (sur demande spécifique)
- Formation en distanciel
- Distanciel synchrone
- Distanciel asynchrone
Moyens et supports pédagogiques
- Apports des connaissances communes.
- Mises en situation sur le thème de la formation et des cas concrets.
- Méthodologie d'apprentissage attractive, interactive et participative.
- Equilibre théorie / pratique : 60 % / 40 %.
- Supports de cours fournis au format papier et/ou numérique.
- Ressources documentaires en ligne et références mises à disposition par le formateur.
- Pour les formations en présentiel dans les locaux mis à disposition, les apprenants sont accueillis dans une salle de cours équipée d'un réseau Wi-Fi, d'un tableau blanc ou paperboard. Un ordinateur avec les logiciels appropriés est mis à disposition (le cas échéant).
Modalités d'évaluation et de suivi
En amont de la formation :
- Recueil des besoins des apprenants afin de disposer des informations essentielles au bon déroulé de la formation (profil, niveau, attentes particulières...).
- Auto-positionnement des apprenants afin de mesurer le niveau de départ.
Tout au long de la formation :
- Évaluation continue des acquis avec des questions orales, des exercices, des QCM, des cas pratiques ou mises en situation...
A la fin de la formation :
- Auto-positionnement des apprenants afin de mesurer l'acquisition des compétences.
- Evaluation par le formateur des compétences acquises par les apprenants.
- Questionnaire de satisfaction à chaud afin de recueillir la satisfaction des apprenants à l'issue de la formation.
- Questionnaire de satisfaction à froid afin d'évaluer les apports ancrés de la formation et leurs mises en application au quotidien.
Informations sur l'admission
Nous consulter.
Modalités d'admission
- Admission sans disposition particulière
Accessibilité
Nos formations peuvent être adaptées à certaines conditions de handicap. Nous contacter pour toute information et demande spécifique.