1. Sensibilisation et exemples d'incidents
Exemples récents sur des cyberattaques d'envergure majeure et explication des vulnérabilités qui les ont causés
Chiffres clés concernant les dépenses liées à la sécurité, couts et pertes liés aux cyberattaques
Risques qu'encourt une entreprise en cas de cyberattaque

2. Protection de données sensibles
Gestion des secrets et données sensibles, ainsi que leur stockage
Chiffrement des communications (best practices)
Gestion des comptes et séparation des environnements de développement

3. Gestion des inputs / outputs
Injections sql
Gestion des accès aux fichiers
Injections côté client
Content-security policy
Sérialisation / désérialisation des données

4. Gestion des sessions
Maintien de sessions utilisateur (CSRF, cookies et leurs attributs de sécurité, JWT, etc.)
Spécificités liées au maintien de session et identification client dans le contexte d'une api

5. Contrôle d'accès
Mécanismes d'authentification et attaques communes (brute force, toctou, fixation de cookies, réinitialisation de mots de passe, fonctionnalités de login, etc.)
Gestion des mécanismes de contrôle et vérifications côté navigateur du client (et démonstration d'erreurs communes)
Ségrégation et gestion des accès interutilisateurs
Escalade de privilèges

6. Gestion des logs et des erreurs
Gestion des logs verbeux, leur stockage et collecte
Gestion des erreurs verbeuses et attaques possibles