Securite des applications Web

EXPERTISME - Groupe Select

Non finançable CPF
Tout public
Présentiel
Public admis
Salarié en poste
Demandeur d'emploi
Entreprise
Etudiant
Prix
6240 €
Durée
Nous contacter
Localité
En présentiel
Découvrez les localités disponibles pour suivre cette formation en présentiel.
En savoir plus sur les localités en présentiel
Cette formation est disponible dans les centres de formation suivants:
  • 75 - Paris 8e
Cette formation peut être dispensée dans votre entreprise dans les localités suivantes :
  • 75 - Paris
  • 77 - Seine-et-Marne
  • 78 - Yvelines
  • 91 - Essonne
  • 92 - Hauts-de-Seine
  • 93 - Seine-Saint-Denis
  • 94 - Val-de-Marne
  • 95 - Val-d'Oise
Objectifs
Identification les mécanismes d'une attaque
Mesure du niveau de sécurité d'une application Web
Mise en place de mécanismes de protection
Réalisation de veille de vulnérabilités
Programme
1. Introduction
Types d'attaquants
Phases d'une attaque
Impacts
Veille et gestion de vulnérabilités

2. Protocole HTTP
Requêtes et réponses
Codes
PDU
HTTPS

3. Referentiel OWASP
Top 10
ASVS
WSTG

4. Principales vulnerabilités
Les types d'injection
Les failles XSS
Les failles du contrôle d'accès
Les failles liées au mécanisme d'authentification

5. Contre-mesures
Sécurisation de BDD
Sécurisation de l'authentification
Management de session
Application de chiffrement
Validation des entrées utilisateur
Bonnes pratiques de conception et découverte du SDLC
Les en-têtes de sécurité
Application de correctifs et mises à jour
Analyse de code source statique

Envie d’en savoir plus sur cette formation ?

Documentez-vous sur la formation

Ces formations peuvent vous intéresser

Consultant en cybersécurité : ISO 27001 Lead Implementer - Sécurité des Systèmes d'Information

MONTPELLIER, RENNES, GRENOBLE ET 11 AUTRE(S) LOCALITÉ(S)
Centre de formation Skills4All
Avis du centre
Skills4All
Finançable CPF
À distance / En centre
Salarié en poste / Entreprise

Les Fondamentaux de la cybersécurité - Formation pour les débutants

Centre de formation DATAROCKSTARS
Avis du centre
DATAROCKSTARS
Finançable CPF
À distance / En entreprise
Tout public

Formation courte - Maîtriser vos risques numériques

ÉVRY-COURCOURONNES
Centre de formation Institut Mines-Télécom Business School Executive Education
Institut Mines-Télécom Business School Executive Education
Non finançable CPF
En centre
Salarié en poste / Entreprise

Formation sécuriser un système Linux

Centre de formation ACCESS IT
ACCESS IT
Non finançable CPF
À distance
Entreprise

Ingénieur Cybersécurité - Titre RNCP niveau 7 - BAC +5

LYON, MONTPELLIER, NICE ET 5 AUTRE(S) LOCALITÉ(S)
Centre de formation Cyber University
Avis du centre
Cyber University
Finançable CPF
À distance / En centre / En entreprise
Salarié en poste / Demandeur d'emploi / Entreprise

Administrateur Systèmes, Réseaux et Cloud

BREST, MARSEILLE, LILLE ET 11 AUTRE(S) LOCALITÉ(S)
Centre de formation DevUniversity
Avis du centre
DevUniversity
Finançable CPF
À distance / En alternance / En entreprise
Salarié en poste / Demandeur d'emploi / Entreprise

Quelle est votre situation ?

Haut de page