SAST avec Semgrep : lire, corriger et écrire des règles

1 h 00 Python 3.12 (Debian, git, pip)

Objectif

Utiliser un outil d'analyse statique (SAST, Static Application Security Testing) pour trouver des failles dans le code source avant qu'il ne soit livré : installer Semgrep, lancer des jeux de règles, comprendre un résultat, corriger la cause, traiter proprement les faux positifs, écrire vos propres règles et les faire appliquer par la CI.

Cette leçon fait partie de la formation complète

Débloquez DevSecOps : sécuriser le code, les dépendances et les conteneurs pour lire toutes les leçons, faire les exercices, accéder aux simulations et obtenir votre certificat.

Acheter — 290 MAD Pass complet — 1 490 MAD

Déjà inscrit ? Connectez-vous.