fbpx

Projets Ingénieurs

#PI²5 Mise en œuvre d’un pipeline de sécurité du code



Projet d’Innovation Industrielle d’année 5 (PI²5) du cycle ingénieur ESILV, 2023-2024.

Le projet avait pour objectif initial d’automatiser l’évaluation de la sécurité du code source au sein des pipelines CI/CD.
Les spécifications techniques, les considérations budgétaires et les échéances ont été définies, mais au fil du projet, les objectifs ont évolué pour inclure un ensemble plus large de critères de sécurité, en réponse aux menaces dynamiques de cybersécurité et à l’évolution constante des outils de développement.

Les principales réalisations du projet comprennent l’établissement de catalogues exhaustifs de critères de sécurité pour les pipelines CI/CD (code, base de données, architecture) et des configurations prototypes démontrant l’application pratique de ces critères.
Malgré des contraintes temporelles liées à la réception tardive du code partenaire, des choix stratégiques ont permis de concentrer les efforts sur des critères prioritaires.

La gestion des risques a été efficace, avec des actions telles que l’allocation judicieuse des membres de l’équipe et des sessions de transfert de connaissances pour surmonter les défis techniques.
Les outils collaboratifs et les réunions régulières ont atténué les risques de communication.

Les contraintes, telles que l’accessibilité du code, l’interopérabilité du système, les limitations budgétaires et les exigences fonctionnelles, ont été prises en compte dans la réalisation du projet.

Sur le plan technique, le choix d’options alignées sur les spécifications fonctionnelles a conduit à des résultats réussis, avec un accent sur la sécurité, la maintenabilité et l’extensibilité des pipelines CI/CD.
La gestion efficace des ressources humaines, financières, organisationnelles et techniques a été soulignée.

Des normes d’ingénierie telles qu’ISO/IEC 27001, OWASP Top 10 et ANSI/ISA-95 ont été utilisées pour garantir la sécurité de l’information, la sécurité des applications Web et l’intégration des systèmes.

À la fin du projet, les objectifs principaux ont été atteints avec la remise des catalogues de critères de sécurité, des guides d’implémentation et des configurations prototypes.
Les recommandations finales soulignent l’adoption d’une approche agile, une planification plus robuste et une attention continue à la documentation et à la maintenance.

En conclusion, le projet a fourni des enseignements précieux pour améliorer les futures exécutions de projets, mettant en avant l’adaptabilité, une planification solide et l’amélioration continue comme des éléments clés du succès.


  • Projets

    Une sélection de projets d'études, en prépa intégrée ou en cycle ingénieur, à l'ESILV, école d'ingénieurs généraliste au coeur des technologies numériques

    Voir tous les projets

  • Categories

  • Archives



Brochure
Candidature

En savoir plus ?

Demandez-nous une documentation !

Les champs marqués d'un astérisque (*) sont à remplir obligatoirement et correctement.


En validant ce formulaire, vous acceptez que De Vinci Higher Education traite vos données à caractère personnel pour répondre à votre demande de contact et ainsi recevoir la documentation demandée. Si vous y avez consenti, vous êtes également susceptible de recevoir la newsletter du Groupe Léonard de Vinci. Vos données sont transmises aux collaborateurs de notre direction marketing ayant besoin d’en connaître et sont conservées pour une durée de deux ans à compter de votre dernière demande. Vous disposez des droits suivants sur vos données : droit d’accès, droit de rectification, droit à l’effacement (droit à l’oubli), droit d’opposition, droit à la limitation du traitement, droit à la portabilité et du droit de retirer votre consentement. Vous pouvez également définir des directives générales ou particulières relatives au sort de vos données à caractère personnel après votre décès. Pour les exercer, merci d’adresser votre demande à DVHE - Pôle Universitaire Léonard De Vinci - 92916 Paris La Défense Cedex ou à webmaster@devinci.fr. En cas de réclamation, vous pouvez choisir de saisir la CNIL. Pour en savoir plus, consultez la politique de protection des données personnelles.


Evènements

06 Mar : Webinaire Campus Montpellier

Plus d'infos

08 Mar : Portes Ouvertes (Campus Nantes)

Plus d'infos

08 Mar : Portes Ouvertes (Campus Paris)

Plus d'infos

15 Mar : Journée de Préparation au Concours Avenir Bac

Plus d'infos


19 Mar : Webinaire ESILV – Cycle Ingénieur & Alternance

Plus d'infos

22 Mar : Journée de Préparation au Concours Avenir Bac

Plus d'infos

27 Mar : Forum Alternance : ingénieur, management, digital

Plus d'infos

05 Avr : Journée de Préparation au Concours Avenir Bac

Plus d'infos