A l’issue de la formation le participant sera capable de :
Comprendre les problématiques de sécurité des applications
Connaitre les principales menaces et vulnérabilité
Appréhender les méthodologies / technologies de protection et de contrôle de la sécurité des applications
Mettre en place une stratégie de veille
- Développement
- Développement web
Formation Sécurité des applications : Principes, menaces et techniques de protection
Objectifs
Prérequis
Disposer d’une bonne connaissance de la programmation objet et de la programmation d’applications Web
Un entretien en amont avec notre expert permet de prendre en compte le profil de chaque participant
(niveau, objectifs et résultats attendus, contexte professionnel, enjeux…) et d’adapter le contenu de la formation si besoin.
Cette formation ne peut être financée que dans le cadre d’un projet d’entreprise (prise en charge entreprise ou OPCO).
Les dossiers à financement personnel et CPF ne sont pas pris en compte.
Public
Développeurs
Chefs de projet IT
Analystes sécurité
Dernière mise à jour
Bon à savoir
Evaluez votre niveau
Sessions garanties
La majorité de nos sessions proposées en distanciel sont garanties. Elles peuvent être enregistrées à la demande.
Travaux pratiques
Les Modules
de formation
Introduction à la sécurité applicative et cadre global
Sécurité du code et bonnes pratiques de codage
Gestion des erreurs, validation des entrées/sorties
Contrôle des accès et sécurité basée sur les rôles
Sécurité mémoire et prévention des débordements
Principes de cryptographie
Clés publiques, certificats X.509, PKI
SSL/TLS, certificats serveurs & clients
Sécurité des API et services web (SOAP/REST)
Tokens de sécurité (JWT, session tokens)
Classification et exemples de vulnérabilités
Authentification, autorisation, gestion de sessions
Techniques de tests et outils de détection de failles
Mise en place d’une stratégie de veille et suivi des vulnérabilités