Au programme de cette formation :

Introduction

• Introduction à la sécurité des applications web
• Les différents types d’attaques web
• Les principes de base de la sécurité informatique
• Comment les attaques peuvent être prévenues et détectées

Vulnérabilités

• Les vulnérabilités courantes des applications web
• Comment effectuer une analyse de sécurité de l’application web
• Comment configurer la sécurité du serveur web
• Les meilleures pratiques pour la mise en œuvre de la sécurité des applications web

Utilisateur

• Introduction à l’authentification et à l’autorisation
• Comment sécuriser les sessions utilisateur
• Comment crypter les données sensibles
• Comment sécuriser les entrées utilisateur (validation, échappement, etc.)

Mise en oeuvre

• Les attaques par injection de code (SQL, OS, etc.)
• Comment sécuriser les requêtes SQL
• Comment gérer les erreurs de sécurité
• Comment mettre en œuvre des contrôles d’accès pour limiter les privilèges des utilisateurs

Pratique

• Les meilleures pratiques pour la gestion des mots de passe
• Les différents types de chiffrement
• Comment implémenter la sécurité SSL/TLS
• Conclusion et évaluation de la formation.

Sont nécessaires les compétences suivantes :

• Connaissances des systèmes d’exploitation,
• Utilisation de système Linux.

Formation 100% à distance !

Horaires : 9h30 à 17h30 (pause déjeuner de 1h).

Des machines virtuelles seront mises à disposition des apprenants pour les parties pratiques.

L’évaluation des participants est faite au taux de « théorie / pratique », en haut de cette page. Des QCMs et exercices pratiques valideront la bonne assimilation des compétences par le participant.

Délais d’accès maximum : 30 jours à compter de la demande.

Accessibilité aux personnes handicapées : 
Nous contacter pour une adaptation de la formation à vos besoins : « Adaptation des modalités pédagogiques »