Capability-based security

Donner des capacités explicites et révocables, pas des pouvoirs globaux.

Niveau 8 — Sécurité & gouvernance Sécurité & gouvernance 14h (2 jours) Distanciel ou présentiel

Objectifs pédagogiques

À l'issue de la formation, l'apprenant sera capable de :

  • Modéliser des capacités
  • Implémenter ownership et révocation
  • Concevoir anti-replay

Compétences visées

  • Modèle de capacités
  • Révocation
  • Anti-replay

Programme détaillé — 14h (2 jours)

  1. J1 S1 09:00-10:30 Socle : Capabilités vs rôles globaux — démonstration
  2. J1 S2 10:45-12:15 Méthode : Ownership et délégation — exercice guidé
  3. J1 S3 13:15-14:45 Pratique : Révocation immédiate — atelier
  4. J1 S4 15:00-17:00 Production 1 : Anti-replay et cumul — livrable intermédiaire
  5. J2 S5 09:00-10:30 Approfondissement : TP : système à capabilities — cas réels
  6. J2 S6 13:15-16:30 Production 2 : atelier métier + capitalisation — peer review
  7. J2 S7 16:30-17:00 Évaluation : grille + soutenance 10' + transfert

Déroulé verrouillé : 1j = 7h00 (09:00-17:00, pauses hors temps) — 2j = 2×7h.

Cas pratiques

  • Modéliser les capacités d'un outil existant

Modalités pédagogiques

Ateliers de cas de sécurité, analyse d'erreurs, production, transfert

Exercices

Analyse de sécurité case par case.

Outils utilisés

Environnement technique fourni

Évaluation

Rapport d'analyse.

Supports

Supports de cours et ressources distribués aux participants.

Informations pratiques

Public viséDéveloppeurs, architectes, RSSI, DPO
PrérequisNiveau 5 recommandé.
Durée indicative14h (2 jours) soit 14h — 1j = 7h
FormatDistanciel ou présentiel
Effectif6 à 10
SpécialitéSécurité & gouvernance
NiveauSécurité & gouvernance
Délai d'accès14 jours (intra 21 jours)
AccessibilitéFOP Academy et Esprit Artificiel s'engagent à rendre leurs formations accessibles aux personnes en situation de handicap. Contactez notre référent handicap (https://fopacademy.com/ressources-prevention) avant l'inscription pour étudier les adaptations possibles.

Livrable

Plan de sécurisation / note de gouvernance.

Modalités d'évaluation

Rapport d'analyse.

Sanction

Attestation de fin de formation

Tarif & financement

Sur devis (OPCO possible) — OPCO possible via Fopacademy (Qualiopi)

Adaptation possible

Adaptation au secteur (public, santé, industrie, finance).

Indicateurs

Taux de satisfaction / réussite publiés annuellement

Formation suivante recommandée

Human-in-the-loop

Articulation avec Fopacademy

Formation animée par Franck Martin – Esprit Artificiel, formation portée par Fopacademy (organisme certifié Qualiopi)

Les actions de formation peuvent être opérées avec Fopacademy, organisme de formation certifié Qualiopi, tandis qu'Esprit Artificiel apporte l'expertise spécialisée en intelligence artificielle.

Voir une réalisation associée

Cviewer — Secret Broker Artefact Web — Extension de Navigation Contrôlée