Développement Web Sécurisé

• Appréhender les risques pesant sur les applications web
• Comprendre les techniques d’attaque
• Mettre en œuvre des mécanismes de défense efficaces

Introduction

Concepts de base

Rappels techniques

Surface d’attaque

• Fuite d’informations | Dépendances | Entrées utilisateur

Authentification

• Mots de passe | MFA | OAuth 2.0 | OpenID Connect

Gestion des sessions

• Vol de session | Fixation de session | JWT

Contrôle des accès

• RBAC | IDOR | Path Traversal | CSRF

Validation des entrées

• Injections usuelles | Téléversement de fichiers

Injections avancées

• XXE | SSRF | SSTI | Désérialisation d’objets

Encodage des sorties

• Client XSS | Server XSS | En-têtes de sécurité

Traitement des erreurs

• Anticiper et maîtriser les erreurs | Bonnes pratiques

Journalisation

• Principes | Données à journaliser | Log Forging

Cryptographie

• Hachage | Chiffrement | Signature | Génération d’aléas

Web Service

• SOAP | REST | Risques spécifiques

L’aspect juridique

Synthèse

• Avoir déjà des connaissances en développement web (PHP, JAVA, .NET ou NodeJS)

Un test en ligne est réalisé en amont de la formation afin de contrôler le niveau des connaissances de chaque apprenant. Ce pré-requis est nécessaire afin de mesurer l'acquisition des connaissances et compétences à l'issue de la formation

• Apports théoriques et pratiques
• Contenu orienté développeurs
• Nombreux travaux pratiques dans un environnement laboratoire dédié
• Retours d’expérience

• Le support de la formation est transmis à chaque participant au format numérique.

• Cette formation est dispensée en français

• Attestation de formation