• CENTRE D’URGENCE | 24/7
  • Vous êtes victime d’une cyberattaque ?
  • Contactez notre centre d’urgence cyber :
  • +33 (0)1 83 07 00 06

Sensibilisation au Développement Sécurisé (SDS)

  • Best
  • Hybride

Sensibilisez-vous aux attaques les plus utilisées afin de mieux protéger vos applications

Objectifs

  • 2 jours pour comprendre les failles les plus critiques et leurs impacts concrets
  • Meilleures pratiques de développement sécurisé adaptées aux langages courants
  • Formation accessible aux développeurs Web et applicatifs

Prochaine formation :

Aucune session à venir.

Sensibilisation au Développement Sécurisé (SDS)

Pourquoi choisir SysDream ?

Icône représentant la satisfaction des stagiaires
98%
de nos stagiaires recommandent nos formations
Icône représentant la note moyenne des formateurs
9,7/10
est la note moyenne obtenue par nos formateurs
Icône représentant la satisfaction des clients
94%
de nos clients sont satisfaits

Etude Ipsos 2024.

  • Formateurs experts en sécurité applicative et offensive (pentest, audit de code)
  • Approche pédagogique adaptée aux profils techniques ou en devenir et non techniques
  • Nombreux exemples concrets, démonstrations de failles et conseils pratiques
  • Formation rapide et à fort impact pour des équipes tech plus autonomes sur la sécurité
  • Contenu actualisé selon les dernières menaces et normes (Top 10 de l’OWASP, ISO)

Cette formation vous intéresse ?

À propos du cours : Sensibilisation au Développement Sécurisé (SDS)

Cette formation vous explique les vulnérabilités Web et applicatives les plus utilisées par les attaquants afin de mieux comprendre comment vous protéger. Vous apprendrez les bonnes pratiques et les bons réflexes de développement afin de minimiser les risques de compromission. Cette formation couvre l’essentiel du développement sécurisé dans différents langages, de la conception au déploiement.

Ce que je vais apprendre ?

  • Découvrir les principales attaques sur les applications Xeb (injection SQL, cross-site...)
  • Comprendre comment le code source peut être exploité par un attaquant
  • Connaître et utiliser les outils de développement et de déploiement
  • Intégrer les bonnes pratiques de sécurité tout au long du cycle de développement (DevSecOps)
  • Adopter une posture proactive face aux risques de sécurité dès la conception
  • Maîtriser les erreurs à éviter dans les architectures applicatives web ou logicielles
  • Réduire la surface d’attaque des applications dès les premières lignes de code

Accessibilités aux personnes handicapées : La Loi du 5 septembre 2018 pour la « liberté de choisir son avenir professionnel » a pour objectif de faciliter l’accès à l’emploi des personnes en situation de handicap. Sysdream tente de donner à tous les mêmes chances d’accéder ou de maintenir l’emploi. C’est pourquoi nous vous invitons, en amont de votre session, à nous indiquer tout besoin spécifique vous permettant de suivre votre formation dans les meilleures conditions. Lors d’un entretien de recueil de vos attentes et besoins, nous étudierons ensemble la faisabilité de la réalisation de l’action de formation (formation@sysdream.com).

INFORMATIONS GÉNÉRALES :

Public visé

  • Développeurs Web et applicatifs

Pré-requis

  • Avoir des connaissances en protocoles réseaux TCP/IP et HTTP(S)
  • Avoir des connaissances sur le fonctionnement des applications Web
  • Maîtriser le développement Web

Ressources

  • Support de cours
  • 1 PC par personne
  • Environnement informatique de démonstration (Windows, Linux)

Code

SDS

Durée

2 jours (14H)

PROGRAMME :

Méthodes mobilisées : cette formation est construite avec une alternance de cours théoriques et de cas pratiques afin de favoriser l’acquisition des savoirs du programme (cf. Ressources).

Modalités d’évaluation :

  • En amont de la formation, une évaluation des compétences de l’apprenant est effectuée.
  • Puis, les objectifs sont régulièrement évalués tout au long de la formation et formalisés sous forme de grille d’évaluation des compétences complétée en fin de session par le formateur.
  • Introduction à la sécurité informatique

    • Le contexte de la sécurité
    • Risques encourus et impacts

    Principales attaques sur les applications web

    • Vulnérabilités techniques (Injection SQL, Cross-Site Scripting, Inclusion de fichier, etc.)
    • Vulnérabilités logiques et spécifiques (Contournement de contrôle d’accès, Timing Attacks, etc.)
    • Contre-mesures et recommandations
  • Principales attaques sur les applications

    • Exécution de code à distance
    • Problèmes de permissions
    • Chiffrement des communications
    • Gestion de l’authentification
    • Attaques spécifiques (XXE, Pollution de prototype, Désérialisation, etc.)
    • Contre-mesures et recommandations

    Cycle de développement sécurisé

    • Gestion des secrets
    • Sécurisation des dépendances
    • Analyseurs statiques et dynamiques
    • Sécurité des conteneurs

Actualisé: 20/02/2025

AVIS :






"Le formateur a été un bon guide. Cependant, il est essentiel d'avoir des bases solides pour que les présentations soient claires et faciles à comprendre. J'ai trouvé les informations, surtout la pratique sur Kali, très intéressantes. Exercer à trouver des failles et se mettre à la place d'un hacker est un excellent exercice."


 









"C'était ma troisième ou quatrième formation en sécurité, donc il y avait un peu de redondance, mais c'est la meilleure méthode d'apprentissage pour moi. Je tiens à préciser que c'est l'une des meilleures formations en sécurité que j'ai suivies, en raison des nombreux échanges, anecdotes, partages d'outils et de liens pratiques pour une utilisation quotidienne."





Formations associées
Hacking et Sécurité : Expert (HSE)

Une analyse poussée de l’attaque pour mieux vous défendre

Hacking & Sécurité : Avancé (HSA)

Se mettre dans la peau d’un attaquant pour mieux protéger votre SI

Hacking & Sécurité : les Fondamentaux (HSF)

Apprenez les fondamentaux de la sécurité informatique !

ISO 27005 : Certified Risk Manager avec EBIOS Risk Manager (ISO 27005 + EBIOS) - Certifiante

Certification


Acquérir les connaissances sur la gestion des risques en sécurité de l’information

ISO 31000 : Risk Manager (ISO 31000) - Certifiante

Certification


Maîtriser les meilleurs pratiques en matière de management du risque

Règlement DORA : Approfondissement (ADORA)

Découvrez les 17 exigences du Règlement DORA et les possibilités de mise en œuvre

Sécurité des Applications Mobiles (SAM)

Apprenez techniques et méthodes pour découvrir des vulnérabilités sur applications Android & iOS

Sensibilisation au Règlement DORA (SDORA)

Découvrez les 17 exigences du Règlement DORA

SENSIBILISATION À LA CYBERSÉCURITÉ (SAC)

Comprendre pour appréhender au mieux les menaces informatiques


Contactez-nous