Leçon 5 sur 11 · Analyser le code
Dépendances vulnérables : npm audit, pip-audit, overrides et Dependabot
Objectif
Savoir trouver les bibliothèques vulnérables d'un projet (Node.js et Python), lire un avis de sécurité pour décider quelle version installer, corriger aussi les dépendances transitives, rendre les installations reproductibles, et confier la surveillance à un robot qui ouvre les pull requests de mise à jour.
Cette leçon fait partie de la formation complète
Débloquez DevSecOps : sécuriser le code, les dépendances et les conteneurs pour lire toutes les leçons, faire les exercices, accéder aux simulations et obtenir votre certificat.
Déjà inscrit ? Connectez-vous.