Chargement en cours...
Veuillez patienter un instant
Fondée par des passionnés de l'apprentissage et de l'innovation, Learni s'est donnée pour mission de rendre la formation professionnelle accessible à tous, partout dans le monde. Notre équipe intervient dans les plus grandes métropoles telles que Paris, Lyon, Marseille, mais aussi à l'international, afin d'accompagner les talents et les organisations dans leur montée en compétences.
Quel format préférez-vous ?
30 minutes gratuites avec un conseiller formation — sans engagement.
Chargement des créneaux...
Formation Intelligence Artificielle à Marseille en Août 2026 avec Learni. Qualiopi, formateurs experts, éligible OPCO/CPF. Devis gratuit.
Découvrez les étapes précises pour obtenir un financement OPCO pour une formation IA chez Learni en avril 2026. Guide complet avec Qualiopi et conseils pratiques pour entreprises et salariés.
Formation Développement Informatique à Argenteuil en Octobre 2026 avec Learni. Qualiopi, formateurs experts, éligible OPCO. Devis gratuit.
Découvrez les étapes clés pour créer et lancer une filière de formation professionnelle rentable dès mars 2026, en anticipant les tendances du marché comme l'IA et les compétences vertes.
Ne laissez pas ce retard s'accumuler
Sans maîtrise du dependency scanning, 84% des applications contiennent des dépendances vulnérables selon l'OWASP Top 10, exposant les entreprises à des breaches coûtant en moyenne 4,45 millions d'euros par incident (IBM Cost of a Data Breach 2023).
Les équipes perdent jusqu'à 35% de temps en remédiation manuelle d'urgence, avec des délais de déploiement multipliés par 3 face à des attaques comme Log4Shell.
En 2024, 70% des recruteurs DevSecOps écartent les profils ignorant le SCA, creusant l'écart concurrentiel et risquant des amendes RGPD jusqu'à 4% du CA.
Investissez dès maintenant pour protéger vos actifs numériques.
La formation Formation Dependency Scanning - Sécuriser vos dépendances logicielles est délivrée en présentiel ou distanciel (blended-learning, e-learning, classe virtuelle, présentiel à distance). Chez Learni, organisme de formation certifié Qualiopi, chaque parcours est conçu pour maximiser l'acquisition de compétences, quel que soit le mode de formation choisi.
Le formateur alterne entre méthode démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation). Cette approche pédagogique garantit un apprentissage concret et directement applicable en entreprise.
Pour garantir la qualité de la formation Formation Dependency Scanning - Sécuriser vos dépendances logicielles, Learni met à disposition les moyens pédagogiques suivants :
En cas de formation intra-entreprise sur site externe à Learni, le client s'assure et s'engage à disposer de toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques, connexion internet...) au bon déroulement de l'action de formation conformément aux prérequis indiqués dans le programme de formation communiqué.
L'évaluation des compétences acquises lors de la formation Formation Dependency Scanning - Sécuriser vos dépendances logicielles s'effectue à travers :
Learni s'engage pour l'accessibilité de ses formations professionnelles. Toutes nos formations sont accessibles aux personnes en situation de handicap. Nos équipes sont à votre disposition pour adapter les modalités pédagogiques à vos besoins spécifiques. N'hésitez pas à nous contacter pour toute demande d'aménagement.
Les formations Learni sont disponibles en inter-entreprise et intra-entreprise, en présentiel comme en distanciel. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Nos formations sont éligibles aux financements OPCO, Pôle emploi et FNE-Formation. Contactez-nous pour étudier ensemble votre projet de formation et les possibilités de prise en charge.
Immersion dans les concepts clés du dependency scanning, identification des menaces liées aux bibliothèques tierces comme Log4Shell ou Heartbleed, prise en main des bases de données de vulnérabilités NVD et Exploit-DB, exercices pratiques sur l'analyse manuelle de manifests package.json ou pom.xml, création d'un premier inventaire de dépendances pour votre projet personnel, discussion de cas concrets d'entreprises impactées par des failles non détectées.
Installation et configuration d'outils essentiels comme OWASP Dependency-Check, Snyk et npm audit, réalisation de scans automatisés sur des projets réels en JavaScript, Python et Java, interprétation des rapports de vulnérabilités avec scoring CVSS, exercices collaboratifs pour trier et prioriser les alertes critiques, génération de SBOM via Syft ou CycloneDX, mise en place d'un dashboard personnel pour suivre l'évolution des risques dans vos repositories.
Configuration du dependency scanning dans des pipelines CI/CD avec GitHub Actions, GitLab CI et Jenkins, automatisation des scans à chaque push ou merge, mise en œuvre de politiques de blocage pour dépendances critiques, ateliers pratiques sur la remédiation via mises à jour automatisées avec Dependabot ou Renovate, élaboration d'un plan d'action certifiant pour l'entreprise, simulation d'un audit complet avec rapport final livrable et bonnes pratiques pour une culture DevSecOps durable.
Public
Développeurs logiciels, ingénieurs DevOps, responsables sécurité IT souhaitant une montée en compétences en dependency scanning professionnel
Prérequis
Connaissances de base en développement et gestion de paquets (npm, Maven, pip ou équivalents)
Chargement en cours...
Veuillez patienter un instant





























