CSSLP
Certified Secure Software Lifecycle Professional · ISC2
Le CSSLP prouve que vous savez intégrer la sécurité à chaque étape du développement logiciel : exigences, architecture, codage, tests, déploiement, exploitation et chaîne d’approvisionnement logicielle. C’est la seule grande certification neutre de ce type, appréciée des éditeurs et des secteurs régulés. Son atout : cette vision complète du cycle de vie, utile pour la gouvernance. Sa limite : une notoriété modeste en France et aucune épreuve pratique, donc pas de preuve que vous savez trouver ou corriger une faille dans du code.
- Examen
- Examen linéaire : 125 QCM en 3 h, seuil 700/1 000. Programme d’examen en vigueur depuis le 15 septembre 2023.
- Prix de l’examen
- 599 $575,04 € en Europe.
- Expérience exigée
- Quatre ans d’expérience cumulée à temps plein dans au moins un des huit domaines du CSSLP ; un diplôme pertinent dispense d’un an. À défaut, vous devenez Associate of ISC2, avec cinq ans pour acquérir l’expérience.
- Validité et maintien
- Cycle de 3 ans : 90 crédits CPE (30 par an) et une cotisation annuelle de 135 $, unique quel que soit le nombre de certifications ISC2 détenues.
- Format
- QCM
- Reconnaissance
- Accréditée ISO/IEC 17024 · Reconnue DoD 8140
Pour qui ?
Développeurs seniors, architectes logiciels, ingénieurs AppSec et responsables de la sécurité produit qui ont plusieurs années de développement logiciel derrière eux.
Domaines couverts
- Concepts du logiciel sécurisé : 12 %
- Gestion du cycle de vie du logiciel sécurisé : 11 %
- Exigences de sécurité du logiciel : 13 %
- Architecture et conception sécurisées : 15 %
- Implémentation sécurisée : 14 %
- Tests de sécurité du logiciel : 14 %
- Déploiement, exploitation et maintenance sécurisés : 11 %
- Chaîne d’approvisionnement logicielle : 10 %
L’avis de Nestor
Informations vérifiées le 2 octobre 2026 sur le site officiel. Prix hors taxes et hors formation, susceptibles d’évoluer.
Les noms de certifications cités sont des marques de leurs titulaires respectifs. KrakenShield n’est affilié à aucun organisme de certification et ne reproduit aucune question d’examen.
