Formation Sécurité des Applications Web
| 2190€ HT / personne |
| 3 jours (21 heures) |
PROGRAMME DE NOTRE FORMATION SÉCURITÉ DES APPLICATIONS WEB
INTRODUCTION
- L’écosystème de la sécurité web
- Les différentes normes
- Les différentes lois
- Les référentiels
- Présentation des menaces
- Les vulnérabilités
- Les risques majeurs
- Attaque en injection
- Attaque sur les sessions
- Attaque sur les configurations standard
- Les attaques côté client
- Cross Site Scripting (XSS)
- Gestion de session et authentification
- Phishing
LES DIFFÉRENTS CONSTITUANTS D’UNE APP WEB
- Qu’est-ce que le serveur frontal HTTP ?
- Son rôle
- Ses faiblesses
- Protocole HTTP
- Les requêtes
- Les réponses
- Codes HTTP
- HTTPS
- Les risques intrinsèques
- Les différents acteurs du marché
- Le Client
- Le Serveur
- Les URLs
- L’anatomie d’une URL
- Les failles de type open redirect
- Les headers
- Les différentes méthodes
- Les status code
DÉVELOPPEMENT SÉCURISÉ
- Qu’est-ce que le développement sécurisé ?
- Rôles
- Côté client
- Côté sécurité
- Côté ergonomie
- Attaque type “Buffer Overflow“
- Les différentes règles de développement à respecter
- Les risques résiduels
- Headers
- URL malformée
- Cookie Poisoning
HARDENING APPLICATIF
- Sécuriser une authentification
- La gestion des mots de passe
- Modification des status code
- Salage dynamique
- Encodage
- Des entrées
- Des sorties
- Management
- Des logs
- Des sessions
Pour aller plus loin
Formation Pentest Web
Formation Android Sécurité et Pentest
Formation OWASP JAVA
Langues et Lieux disponibles
Langues
- Français
- Anglais / English
Lieux
-
France entière
- Paris
- Lille
- Reims
- Lyon
- Toulouse
- Bordeaux
- Montpellier
- Nice
- Sophia Antipolis
- Marseille
- Aix-en-Provence
- Nantes
- Rennes
- Strasbourg
- Grenoble
- Dijon
- Tours
- Saint-Étienne
- Toulon
- Angers
-
Belgique
- Bruxelles
- Liège
-
Suisse
- Genève
- Zurich
- Lausanne
-
Luxembourg
Nos Formateurs Référents
Témoignages
Les + : Il y a beaucoup de pratique, ce qui montre vraiment les impacts et les failles que nous pouvons créer au quotidien en développant notre application.
Les – : NC
Afficher tous les témoignages
Les + : Il y a beaucoup de pratique, ce qui montre vraiment les impacts et les failles que nous pouvons créer au quotidien en développant notre application.
Les – : NC
Je recommande la formation
Les + : Apprentissage par l’exemple, basée sur le top 10 owasp
Les – : Sans doute court pour voir tout ce qu’il faut pour faire du développement sécurisé
Les + : très ludique et clair
Les – : le temps perdu sur les incompatibilités Windows et Mac. Le prêt d’un ordinateur aurait dû être obligatoire pour éviter ce soucis.
Je recommande la formation
Noter la formation
| 2190€ HT / personne |
| 3 jours (21 heures) |
