Domaine 1 : Concepts des logiciels sécurisés

• Ce domaine présente les principes fondamentaux de la sécurité logicielle. Il couvre les notions clés telles que la confidentialité, l’intégrité, la disponibilité et la non-répudiation. Vous apprendrez à comprendre les menaces courantes, les vulnérabilités logicielles, les modèles de sécurité, ainsi que les cadres réglementaires et normatifs (ISO, NIST, OWASP). Ce domaine met également l’accent sur l’importance d’intégrer la sécurité dès la conception initiale du logiciel.

Domaine 2 : Exigences des logiciels sécurisés

• Ce domaine se concentre sur la collecte, l’analyse et la définition des exigences de sécurité au sein du cycle de développement. Vous apprendrez à identifier les besoins en matière de conformité, à établir des politiques de sécurité adaptées, à définir les contrôles de sécurité requis et à documenter les exigences fonctionnelles et non fonctionnelles de sécurité. Il aborde également la communication efficace entre les parties prenantes pour garantir que la sécurité est intégrée dans chaque exigence métier.

Domaine 3 : Conception des logiciels sécurisés

• Ici, l’accent est mis sur la création d’architectures logicielles sécurisées. Vous explorerez les principes de conception défensive, les modèles de conception sécurisés, la segmentation, le chiffrement des données, et la gestion des identités et des accès. Ce domaine enseigne comment anticiper les menaces potentielles et réduire les risques dès les premières étapes de la conception.

Domaine 4 : Implémentation des logiciels sécurisés / Programmation

• Ce domaine traite de la mise en œuvre des pratiques de codage sécurisé. Il couvre la prévention des vulnérabilités telles que les injections, les dépassements de mémoire tampon et les failles XSS. Vous apprendrez à appliquer les standards de codage sécurisé, à utiliser des outils d’analyse statique et dynamique, et à effectuer des revues de code pour assurer la robustesse du logiciel contre les attaques.

Domaine 5 : Tests des logiciels sécurisés

• L’objectif ici est de valider la sécurité du logiciel par des tests systématiques. Vous apprendrez à planifier et exécuter des tests de sécurité tels que les tests de pénétration, les tests de régression et les tests de vulnérabilité. Ce domaine aborde également l’automatisation des tests, la priorisation des correctifs, et la documentation des résultats pour une amélioration continue.

Domaine 6 : Gestion du cycle de vie des logiciels sécurisés

• Ce domaine explore la gouvernance et la gestion du processus complet de développement sécurisé (SDLC). Il comprend la planification, la surveillance, la documentation et la conformité des activités de sécurité tout au long du cycle de vie du logiciel. Vous apprendrez à mettre en place une culture de sécurité au sein des équipes de développement et à utiliser des méthodologies agiles ou DevSecOps pour maintenir la sécurité dans des environnements en évolution rapide.

Domaine 7 : Déploiement, opérations et maintenance des logiciels

• Ce domaine traite de la sécurisation des logiciels une fois qu’ils sont déployés dans l’environnement de production. Il comprend la gestion des configurations, des correctifs et des mises à jour, la surveillance des incidents de sécurité, et la mise en œuvre de plans de réponse aux incidents. Vous apprendrez également à gérer la continuité d’activité et la récupération après sinistre.

Domaine 8 : Chaîne d’approvisionnement et acquisition des logiciels

• Ce dernier domaine se concentre sur la sécurité des logiciels tiers et des composants externes. Vous étudierez la gestion des risques liés à la chaîne d’approvisionnement, l’évaluation de la sécurité des fournisseurs, la vérification des bibliothèques open source et la conformité contractuelle. L’objectif est de garantir que les produits et services acquis respectent les normes de sécurité et ne compromettent pas l’intégrité du logiciel final.