Maîtriser les fondamentaux de la sécurité web et l’OWASP pour protéger vos applications
Objectifs de la formation
- Comprendre les risques pesant sur les applications web
- Découvrir les contributions et les apports de l’OWASP
- Mettre en œuvre les moyens de protection de son code et de ses développements
Programme de la formation
Introduction
- Concepts de base
- Vulnérabilité | Menace | Risque | DICP
- CVE | Exploit | 0-day
Rappels techniques
- Mécanismes d’encodage
- HTTP | HTTPS | URL
- HTML | CSS
- JavaScript | API Fetch | JSON
- Applications dynamiques | Cookies
OWASP
- Qu’est-ce que l’OWASP ?
- Projets principaux
- OWASP Top10 2021
Techniques d’attaque et de défense
- Techniques d'attaque
- Authentification | Les sessions
- Contrôle des accès
- Validation des entrées
- Contrôle des informations |Contrôle des attaques
Cycle de développement sécurisé
- Méthodologies
- SAMM
- Intégration dans un projet
L’aspect juridique
- Loi Godfrain | LCEN | RGPD
Public concerné
- RSSI | DSI
- Développeurs, Chefs de projet informatique
Pré-requis
- Disposer des connaissances fondamentales dans le développement applicatif
Méthodes pédagogiques
- Alternance de théorie et de pratique, études de cas
- Retour d’expérience, échange de bonnes pratiques
- Démonstrations
- Remise d’un support pédagogique favorisant la transférabilité des acquis
Modalités d’évaluation de l’atteinte des objectifs
- Évaluation continue lors des exercices et des mises en situation pratique
- QCM en fin de formation
Informations clés
Code
TECH07
Prix
Sur devis
Durée
1 jour (soit 7 heures de formation)
Participants
De 3 à 10 participants
Modalité
Intra-Entreprise
Type de formation
Face à face & en ligne
Accessibilité aux personnes en situation de handicap
Si l’un des participants est en situation de handicap et souhaite nous en faire part, n’hésitez pas à prendre contact avec notre Référente Handicap clients par mail à l’adresse trainingcenter.ocd@orange.com
Inscriptions et renseignements
Vous souhaitez vous inscrire, obtenir des renseignements ou construire un projet avec cette formation ? Contactez-nous par mail en précisant le nom ou le code de la formation souhaitée ou utilisez notre formulaire de contact.
Le délai moyen de mise en œuvre pour les intra est d’environ 2 mois (hors demande urgente).