Informations pratiques
| Public | Développeurs, architectes, RSSI, DPO |
|---|---|
| Prérequis | Niveau 5 recommandé. |
| Durée indicative | 1 à 2 jours |
| Format | Distanciel ou présentiel |
| Participants | 6 à 10 |
| Spécialité | Sécurité & gouvernance |
| Niveau | Sécurité & gouvernance |
Capability-based security
Donner des capacités explicites et révocables, pas des pouvoirs globaux.
Niveau 8 — Sécurité & gouvernance
Sécurité & gouvernance
1 à 2 jours
Distanciel ou présentiel
Objectifs pédagogiques
- Modéliser des capacités
- Implémenter ownership et révocation
- Concevoir anti-replay
Compétences visées
- Modèle de capacités
- Révocation
- Anti-replay
Programme détaillé
- Capabilités vs rôles globaux
- Ownership et délégation
- Révocation immédiate
- Anti-replay et cumul
- TP : système à capabilities
Cas pratiques
- Modéliser les capacités d'un outil existant
Modalités pédagogiques
Ateliers de cas de sécurité, analyse d'erreurs, production, transfert
Exercices
Analyse de sécurité case par case.
Outils utilisés
Environnement technique fourni
Évaluation
Rapport d'analyse.
Supports
Supports de cours et ressources distribués aux participants.
Livrable
Plan de sécurisation / note de gouvernance.
Adaptation possible
Adaptation au secteur (public, santé, industrie, finance).
Formation suivante recommandée
Articulation avec Fopacademy
Articulation possible avec Fopacademy (Qualiopi).
Les actions de formation peuvent être opérées avec Fopacademy, organisme de formation certifié Qualiopi, tandis qu'Esprit Artificiel apporte l'expertise spécialisée en intelligence artificielle.