Formation Sécurité du développement assisté par IA

Description

Cette formation vous permettra d'utiliser les agents de code sans ouvrir de brèche dans vos postes, vos dépôts ou votre chaîne logicielle.

Un agent de code lit vos fichiers, exécute des commandes, installe des dépendances et se connecte à des serveurs MCP. C'est une nouvelle surface d'attaque, et la plupart des équipes l'ont ouverte sans la cartographier.

Pendant 2 jours, vous apprendrez à :

• déployer les agents de code dans l'équipe avec des règles que la sécurité peut valider
• éviter qu'un dépôt, une issue ou un serveur MCP piégé ne fasse fuiter vos secrets
• bloquer les dépendances inventées ou malveillantes avant qu'elles n'entrent dans le code.

Pour sécuriser les applications qui embarquent un LLM : la formation Sécurité des applications LLM.

Public

Cette formation s'adresse aux développeur·euse·s, tech leads, ingénieur·e·s DevOps et équipes sécurité qui encadrent l'usage des agents de code dans leur organisation.

Les objectifs

• Cartographier la surface d'attaque d'un agent de code (fichiers, commandes, réseau, MCP)
• Configurer les permissions, la sandbox et l'isolation des agents
• Protéger les secrets du poste et du dépôt
• Reconnaître et contrer l'injection de prompt indirecte
• Évaluer un serveur MCP ou une extension avant de l'installer
• Protéger la chaîne d'approvisionnement des dépendances hallucinées

Pré-requis

• Développer au quotidien et utiliser un agent de code (Claude Code, Codex, Cursor, Copilot…)
• Avoir des notions de sécurité applicative
• Ordinateur portable à apporter

Le programme de la formation Sécurité du développement assisté par IA

Jour 1 — Le poste du développeur

• Modèle de menace d'un agent de code
  • Ce que l'agent peut lire, écrire, exécuter et appeler
  • Incidents publics et scénarios d'attaque
• Permissions et isolation
  • Modes d'approbation, listes de commandes autorisées et interdites
  • Sandbox, conteneurs de développement, machines jetables
  • Accès réseau sortant
• Secrets
  • Fichiers .env, clés cloud, jetons : ce que l'agent voit
  • Gestionnaires de secrets et injection à l'exécution

Mises en pratique :

• Cartographier ce qu'un agent peut faire sur un poste configuré par défaut
• Configurer un agent en moindre privilège dans un conteneur de développement
• Retirer les secrets du contexte de l'agent

Jour 2 — Dépôts, MCP et chaîne logicielle

• Injection de prompt indirecte
  • Instructions cachées dans un README, une issue, une page web, une réponse d'outil
  • Exfiltration de données par l'agent
  • Contre-mesures et leurs limites
• MCP et extensions
  • Risques : serveurs malveillants, descriptions d'outils empoisonnées, droits excessifs
  • Grille d'évaluation avant installation
• Chaîne d'approvisionnement
  • Paquets hallucinés et slopsquatting
  • Verrouillage des dépendances, registres internes, analyse en CI
• Politique d'équipe
  • Règles d'usage, configuration partagée, revue des journaux

Mises en pratique :

• Monter puis contrer une injection de prompt par un fichier du dépôt
• Évaluer deux serveurs MCP avec la grille
• Rédiger la politique d'usage des agents de code de son équipe

Télécharger le programme

Formations associées

• 

  Hacking et sécurité des applications LLM

  3 jours
• 

  Conformité open source et CRA

  2 jours

FAQ

8 raisons de participer à une formation Human Coders

• Satisfaction client élevée : Un taux de satisfaction de 4,6/5 depuis 2012 (sur 1980 sessions réalisées). 99% des participants se disent satisfaits de nos formations
• Approche pédagogique unique : Des formations en petit groupe, des formateurs passionnés et expérimentés, de véritables workshops... (Plus d'infos sur notre manifeste)
• Catalogue de formations complet : 285 formations au catalogue, de quoi vous accompagner sur tout vos projets
• Écosystème dynamique : Nous accompagnons les dev depuis 14 ans avec des initiatives comme Human Coders News, les Human Talks, le podcast ou encore notre serveur Discord
• Financement facilité : Organisme certifié Qualiopi, indispensable pour que vous puissiez obtenir des aides au financement via votre OPCO
• Références clients prestigieuses : De nombreux clients qui nous font confiance depuis des années
• Accompagnement sur mesure : Nous vous proposons un accompagnement personnalisé par nos consultants pour vous aider dans vos projets au-delà de la formation
• Valorisation professionnelle : Remise d'un diplôme, d'une attestation et d'une certification, suivant les formations effectuées, que vous pourrez afficher sur vos CV et réseaux sociaux