Plexicus Academy · Certification

Plexicus Certified
Practitioner

Apprenez à mettre en œuvre l'approche Proof-Driven AppSec sur la plateforme Plexicus : connectez votre code, validez ce qui est exploitable, corrigez-le avec des modifications relues et remettez les preuves aux auditeurs. Gratuit, à votre rythme et sanctionné par une certification que chacun peut vérifier.

Spécimen
Plexicus Plexicus Academy

Le présent certificat atteste que

Votre nom ici

Plexicus Certified Practitioner

a réussi l'examen Plexicus Certified Practitioner et a démontré les connaissances nécessaires pour mettre en œuvre l'approche Proof-Driven AppSec sur la plateforme Plexicus : AI Swarm Pentest, Deep Code Analysis, Remediation et XBOM.

Date d'émission
17 octobre 2026
Valable jusqu'au
17 octobre 2028
ID de certification
PCP-7KQ2-M9XA-4HTD

Vérifier sur plexicus.ai/academy/certification/verify

modules
10
heures de formation
6
questions d'examen
40
pour réussir
80%
aucun compte requis
Gratuit

Pour qui

Conçu pour celles et ceux qui pilotent la plateforme au quotidien.

Ingénieurs sécurité

Trier les constats, déterminer ce qui est exploitable, lancer des sessions AI Swarm Pentest et assurer la traçabilité des preuves.

Développeurs et tech leads

Lire un constat tel que Plexicus l'explique, passer en revue les correctifs générés par l'IA et garder la sécurité au sein de la pull request.

Responsables et administrateurs de la plateforme

Connecter la gestion de code source, gérer les rôles et le SSO, automatiser le workflow et maintenir l'organisation prête pour l'audit.

Programme

Dix modules, un seul parcours.

Chaque module comprend des leçons courtes, des visites guidées du produit et un contrôle des connaissances. Votre progression est enregistrée dans ce navigateur.

 

  1. Module 1 · 25 min Les fondamentaux de Proof-Driven AppSec Découvrez pourquoi le volume d'alertes mesure mal la sécurité et comment la boucle Valider, Comprendre, Remédier le remplace par des preuves. Obtenez ensuite une vue d'ensemble de la plateforme Plexicus, de ses rôles intégrés et de ses options de déploiement.
  2. Module 2 · 30 min Premiers pas : espace de travail, gestion de code source et premier scan Connectez-vous, reliez votre gestion de code source en n'accordant que les accès dont Plexicus a besoin, ajoutez vos premiers dépôts et suivez un scan de Queued à Enriched. Vous terminez par un premier aperçu du Dashboard.
  3. Module 3 · 35 min Moteurs de scan et couverture Découvrez quels moteurs Plexicus couvrent quels risques, comment les activer pour votre organisation ou pour un seul dépôt, comment importer les résultats de la CI et d'autres scanners, et comment chaque résultat devient un constat unique, normalisé et enrichi.
  4. Module 4 · 40 min Constats, priorisation et triage Découvrez où se trouvent les constats dans Plexicus, comment lire chaque signal d'un constat et comment faire avancer les constats dans le triage, l'attribution et la remédiation. Vous terminez en mesurant vos progrès sur le Dashboard.
  5. Module 5 · 35 min Deep Code Analysis Découvrez comment Deep Code Analysis transforme une correspondance de scanner en un constat que vous comprenez : le flux de données qui le sous-tend, la possibilité pour un attaquant de l'atteindre et le degré de confiance à accorder aux verdicts de l'IA qui l'accompagnent.
  6. Module 6 · 40 min AI Swarm Pentest Menez un AI Swarm Pentest comme une mission autorisée, au périmètre défini. Prouvez que vous êtes propriétaire de la cible, puis configurez et lancez un AI Pentest, suivez l'essaim en direct et examinez des constats étayés par des preuves de concept enregistrées.
  7. Module 7 · 35 min Remediation : du constat vérifié à la modification relue Découvrez comment Plexicus transforme un constat vérifié en une modification de code que votre équipe peut relire, comment contrôler et retoucher cette modification, et comment ouvrir la pull request que votre équipe décidera, ou non, de fusionner. Vous abordez aussi la remédiation groupée, ainsi que les paramètres d'IA et les limites d'utilisation qui l'encadrent.
  8. Module 8 · 40 min XBOM, conformité et rapports Découvrez comment XBOM inventorie les logiciels, la cryptographie et les modèles d'IA de vos dépôts, comment enregistrer des déclarations VEX et échanger des BOM, et comment la vue Compliance et les rapports transforment les constats en preuves d'audit. Plexicus fournit des correspondances et des preuves ; vos auditeurs se prononcent sur la conformité.
  9. Module 9 · 35 min Automatisation, intégrations et outils pour développeurs Acheminez les constats vers des correctifs, des tickets et des validations avec Plexicus Automation, connectez vos outils de ticketing et vos webhooks, et travaillez avec Plexicus depuis vos scripts, votre terminal et votre IDE.
  10. Module 10 · 40 min Administration, identité et gouvernance Découvrez comment les responsables de plateforme administrent une organisation Plexicus : qui obtient un accès et avec quel rôle, comment chacun se connecte, comment les actions sont enregistrées et quels paramètres régissent l'ensemble de l'espace de travail. Vous terminez par les options de déploiement et la manière de garder une installation auto-hébergée restaurable.

Comment fonctionne la certification

Apprenez, entraînez-vous, prouvez-le.

  1. 01

    Suivez les modules

    Lisez les leçons dans l'ordre ou allez directement à ce dont vous avez besoin. Chaque module explique où se trouvent les éléments dans le produit et pourquoi ils fonctionnent ainsi.

  2. 02

    Réussissez chaque contrôle des connaissances

    De courts quiz avec explications à la fin de chaque module. Ils servent uniquement d'entraînement et ne comptent pas pour la certification.

  3. 03

    Passez l'examen final

    40 questions à choix multiples couvrant les dix modules. Il faut au moins 80 % pour réussir. Documents autorisés, 4 heures par tentative, nouvelles tentatives possibles.

  4. 04

    Partagez une certification vérifiable

    En cas de réussite, vous recevez une certification signée, dotée de son propre identifiant et d'un lien de vérification. Ajoutez-la à LinkedIn ou imprimez-la au format PDF.

Votre certification

Un certificat qui porte sa propre preuve.

Chaque certification est signée cryptographiquement par Plexicus. Toute personne disposant du lien peut confirmer qui l'a obtenue, quand, et si elle est toujours valide. Personne ne peut modifier le nom, la date ni le score.

  • Identifiant de certification unique, par exemple PCP-7KQ2-M9XA-4HTD
  • Page de vérification publique, sans connexion
  • Valable 24 mois, puis renouvelable en réussissant l'examen en vigueur
  • Ajout en un clic à votre profil LinkedIn

FAQ

Questions sur la certification

Combien cela coûte-t-il ?

Rien. Le cours, l'examen et la certification sont gratuits. Vous n'avez pas besoin d'un compte Plexicus pour étudier ni pour passer l'examen.

Dois-je avoir accès à la plateforme Plexicus ?

Non. Les modules présentent le produit à travers des visites guidées des écrans et des workflows réels. Disposer d'un espace de travail vous aide à vous exercer, mais l'examen n'évalue que ce que le cours enseigne.

Combien de temps faut-il prévoir ?

La plupart des personnes terminent les dix modules en cinq à six heures, réparties sur quelques sessions. L'examen final prend environ 45 minutes, et chaque tentative reste ouverte pendant 4 heures.

Que se passe-t-il si j'échoue à l'examen ?

Vous voyez que vous n'avez pas réussi, mais pas quelles réponses étaient fausses, afin que l'examen reste équitable pour tous. Utilisez le contrôle des connaissances de chaque module pour savoir quoi revoir, puis repassez l'examen. Chaque tentative propose une nouvelle série de questions, et le nombre de tentatives n'est pas limité.

Comment mes données sont-elles traitées ?

Nous vous demandons uniquement le nom à faire figurer sur le certificat. Il est intégré à votre certification signée et n'est stocké dans aucune base de données. Votre progression dans le cours reste dans votre propre navigateur.

Combien de temps la certification est-elle valable ?

24 mois à compter du jour de votre réussite. La plateforme évolue rapidement : pour renouveler la certification, il faut réussir la version de l'examen en vigueur à ce moment-là.

Prêt à obtenir votre certification ?

Commencez par le module 1, ou passez directement à l'examen si vous utilisez déjà Plexicus au quotidien.

Qualification

Vérifiez si l'AI Swarm Pentest convient à votre environnement.

Partagez le contexte minimum. Nous vérifierons le périmètre et indiquerons la prochaine étape commerciale.

Avant d'envoyer — vérifiez que vous correspondez

0 / 280

Sans engagement. Si vous ne correspondez pas, nous vous le dirons.

SAMPLE HANDOVER · ILLUSTRATIVE

Sample evidence handover

A trimmed view of what your team receives at the end of an AI Swarm Pentest engagement. Real engagements include full technical evidence, executive narrative, and a remediation plan.

VALIDATED FINDING Evidence attached

Server-Side Request Forgery in webhooks/receiver

demo-project/sample-app · src/webhooks/receiver.py:42

SeverityHigh CVSS 3.18.6 Priority79 Confirmedvia replay

Untrusted caller-supplied URLs reach an internal egress without an allowlist. Replayed in a sandbox against a fresh authorized target — the same control was validated to fail twice.

REVIEWER-READY REMEDIATION Merge-ready PR

Validate the target URL against an allowlist of permitted hostnames. Reject private/internal IP ranges. Enforce HTTPS only.

plexicus/remediation/webhooks-ssrf 3 changed · 0 new files
42resp = requests.get(target_url)
42+if not is_allowed_host(target_url):
43+  raise WebhookRejected(target_url)
44+resp = requests.get(target_url, timeout=5)
Every engagement hands over:
  • Executive briefing
  • Validated findings list
  • Merge-ready PRs
  • Compliance mapping (NIS2 · DORA · CRA)
Tour privé Pour les investisseurs