Décrivez votre besoin, recevez en 3 min un parcours sur mesure et un devis pré-rempli. Un RDV 100 % gratuit avec un conseiller.
Fondée par des passionnés de l'apprentissage et de l'innovation, Learni s'est donnée pour mission de rendre la formation professionnelle accessible à tous, partout dans le monde. Notre équipe intervient dans les plus grandes métropoles — Paris, Lyon, Marseille — mais aussi à l'international, pour accompagner les talents et les organisations dans leur montée en compétences.
Ne laissez pas ce retard s'accumuler
82 % des incidents de supply chain logicielle observés en 2025 trouvent leur origine dans une dépendance vulnérable, un secret leaké ou une action GitHub compromise.
Le coût moyen d'un incident supply chain dépasse 1,2 M€ selon Snyk State of Open Source Security.
Sans Dependabot ni Code Scanning, les vulnérabilités critiques restent en moyenne 250 jours non corrigées.
Les exigences NIS2, SLSA et SBOM deviennent contractuelles : ne pas y répondre disqualifie de marchés publics et grands comptes.
Cartographie GitHub Advanced Security : Dependabot, Secret Scanning, Code Scanning. Activation et configuration de Dependabot (alerts, security updates, version updates). Secret Scanning : patterns intégrés, custom patterns, push protection. Code Scanning avec CodeQL : workflow par défaut vs avancé. Atelier : remédiation d'un dépôt vulnérable.
Bases de CodeQL : modèle de données, prédicats, classes. Écriture de requêtes pour détecter ses propres vulnérabilités métier. Suites de requêtes personnalisées et intégration dans la CI. Sécurité des workflows : permissions GITHUB_TOKEN minimales, pinning d'actions à un SHA. OIDC pour déploiement cloud sans secrets statiques. Atelier : durcissement d'un pipeline existant.
Signature des commits, releases vérifiables, attestations SLSA. SBOM : génération, publication, consommation. Gouvernance d'organisation : SAML, équipes, CODEOWNERS, base rulesets. Audit d'une organisation GitHub : checklist complète et outils. Construction d'un plan de remédiation priorisé.
La formation Formation GitHub - Sécurité, CodeQL et supply chain est délivrée en présentiel ou distanciel (blended-learning, e-learning, classe virtuelle, présentiel à distance). Chez Learni, organisme de formation certifié Qualiopi, chaque parcours est conçu pour maximiser l'acquisition de compétences, quel que soit le mode de formation choisi.
Le formateur alterne entre méthode démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation). Cette approche pédagogique garantit un apprentissage concret et directement applicable en entreprise.
Pour le bon déroulement de la formation Formation GitHub - Sécurité, CodeQL et supply chain, les moyens pédagogiques suivants sont nécessaires :
En cas de formation intra-entreprise sur site externe à Learni, le client s'assure et s'engage à disposer de toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques, connexion internet…) au bon déroulement de l'action de formation conformément aux prérequis indiqués dans le programme de formation communiqué.
L'évaluation des compétences acquises lors de la formation Formation GitHub - Sécurité, CodeQL et supply chain s'effectue à travers :
Learni s'engage pour l'accessibilité de ses formations professionnelles. Toutes nos formations sont accessibles aux personnes en situation de handicap. Nos équipes sont à votre disposition pour adapter les modalités pédagogiques à vos besoins spécifiques. N'hésitez pas à nous contacter pour toute demande d'aménagement.
Les formations Learni sont disponibles en inter-entreprise et intra-entreprise, en présentiel comme en distanciel. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Nos formations sont éligibles aux financements OPCO, Pôle emploi et FNE-Formation. Contactez-nous pour étudier ensemble votre projet de formation et les possibilités de prise en charge.
« cool, j'ai appris des trucs »
« j'etais perdu au debut mais Ramy Saharaoui m'a pas laché, il a pris le temps. merci vraiment »
« la formation dev etait intense mais grave bien. merci Anthony Khelil »
« 😊👍 »
« bien 👍 »
« Allan Busi t'es au top, continue comme ça. formation géniale »
« cool, j'ai appris des trucs »
« j'etais perdu au debut mais Ramy Saharaoui m'a pas laché, il a pris le temps. merci vraiment »
« la formation dev etait intense mais grave bien. merci Anthony Khelil »
« 😊👍 »
« bien 👍 »
« Allan Busi t'es au top, continue comme ça. formation géniale »
« cool, j'ai appris des trucs »
« j'etais perdu au debut mais Ramy Saharaoui m'a pas laché, il a pris le temps. merci vraiment »
« la formation dev etait intense mais grave bien. merci Anthony Khelil »
« 😊👍 »
« bien 👍 »
« Allan Busi t'es au top, continue comme ça. formation géniale »
Avant, pendant, après : on cadre, on présente le formateur, on adapte le contenu et on mesure l'impact. Vous gardez la main du début à la fin.
Chaque formateur est validé sur trois critères : expertise métier en exercice, pédagogie éprouvée et alignement avec votre secteur.
Visio de 30 minutes entre vous et le formateur retenu pour valider l'alignement, ajuster le contenu et lever les derniers doutes.
Pas de slides recyclées. Le syllabus est retravaillé à partir de vos cas réels : outils, contraintes, vocabulaire, projets en cours.
Évaluations à chaud, à 30/90/180 jours et plan de consolidation. Si la formation n'a pas l'impact prévu, on retravaille.
Une promesse simple : vous ne payez pas pour découvrir le formateur le jour J. Tout est validé en amont, par vous.
Outils DevOpsQualiopi
Outils DevOpsQualiopi
Outils DevOpsQualiopi
Outils DevOpsQualiopi
Outils DevOpsQualiopi
Outils DevOpsQualiopi
Outils DevOpsQualiopi
Outils DevOpsQualiopiOutils DevOpsQualiopiOutils DevOpsQualiopiCartographie & SIGQualiopi
Cartographie & SIGQualiopiCartographie & SIGQualiopi
Cartographie & SIGQualiopi
Cartographie & SIGQualiopiCartographie & SIGQualiopi
DevOps ToolsQualiopi
DevOps ToolsQualiopiDevOps ToolsQualiopi
DevOps ToolsQualiopi
DevOps ToolsQualiopi
DevOps ToolsQualiopi30 minutes avec un conseiller formation. Sans engagement. Sans argumentaire commercial maquillé en démo.
