Masterclass

Security by Design pour les développeurs de logiciels

Développez des logiciels sécurisés dès la conception : traduisez les exigences du Cyber Resilience Act en choix de conception et modélisez les menaces de votre produit lors d’un atelier pratique

Le CRA est là : votre logiciel est-il prêt ?

Depuis le 11 septembre 2026, les fabricants de produits comportant des éléments numériques doivent signaler les vulnérabilités activement exploitées, en vertu du Cyber Resilience Act (CRA). Dès décembre 2027, toutes les exigences essentielles s’appliquent, y compris le marquage CE. Pour les équipes logicielles, la sécurité doit donc faire partie intégrante de la conception. Cette masterclass vous montre comment y parvenir sans ralentir le développement, avec des frameworks éprouvés et un atelier pratique de threat modelling sur votre propre produit.

Pour qui?

Développeurs de logiciels et tech leads de start-ups et de scale-ups
Équipes d’ingénierie qui développent des applications cloud, SaaS, mobiles ou embarquées
Product owners qui intègrent la sécurité et la conformité dans leur cycle de vie
CTO et décideurs responsables d’une architecture sécurisée
Tout membre de l’équipe qui se demande : « Notre produit est-il vraiment sûr ? »

Ce que vous apprendrez

Cette masterclass aide les start-ups, les scale-ups et les PME du secteur logiciel à comprendre ce que signifie réellement la sécurité dès la conception (security by design) et comment l’appliquer au quotidien. Vous apprendrez à :

Traduire les exigences essentielles du CRA en choix concrets de conception et de développement
Appliquer les principes fondamentaux de la sécurité applicative, sur la base du framework OWASP
Évaluer votre maturité en matière de sécurité avec SAMM et DSOMM
Intégrer la sécurité et la conformité dans votre workflow DevOps
Construire un modèle de menaces pour votre propre produit et prioriser les risques
Vous lancer immédiatement avec des outils et des modèles pratiques

Programme

Une journée complète en 2 parties : le matin, vous découvrez les frameworks et les exigences, l’après-midi, vous les appliquez à votre propre produit.

Time	Subject
09:00 - 09:30	Accueil et introduction • Objectifs de la masterclass • Défis actuels en matière de sécurité logicielle • Contexte réglementaire : NIS2 et Cyber Resilience Act
09:30 - 12:30	La sécurité dès la conception en pratique • Concepts clés : framework OWASP, AppSec et principes de base • Modèles de maturité en sécurité (SAMM, DSOMM) • Exigences essentielles du CRA et sécurité dès la conception • Intégrer la sécurité et la conformité dans DevOps • Développer une culture de sécurité dès la conception dans les petites équipes • Choisir des outils et des workflows évolutifs
12:30 - 13:30	Pause déjeuner
13:30 - 17:00	Atelier pratique de threat modelling • Introduction pas à pas au threat modelling (STRIDE, arbres d’attaque et DFD) • Modélisation guidée des menaces de votre propre produit • Identifier les surfaces d’attaque et les frontières de confiance • Prioriser les risques et concevoir des stratégies d’atténuation • Outils et modèles pratiques à utiliser immédiatement
17:00	Clôture et prochaines étapes • Synthèse des principaux enseignements • Comment continuer à développer des applications sécurisées • Questions-réponses

Les entreprises flamandes peuvent bénéficier d'une subvention de VLAIO pour ce cours

Ce programme fait partie d'Industriepartnershap dans lequel 13 partenaires d'innovation flamands offrent un service intégré pour stimuler la croissance et l'innovation dans l'industrie flamande dans les 6 thèmes suivants : IA, cybersécurité, circularité, numérisation, climat et énergie et industrie 4.0. Ils le font sous la direction d'Agoria et de Sirris et avec le soutien d'Agentschap Innoveren & Ondernemen.