Sensibilisation au Développement Sécurisé (SDS)

Actualisé: 03/10/2023

À propos du cours: Sensibilisation au Développement Sécurisé (SDS)

Cette formation vous explique les vulnérabilités Web et applicatives les plus utilisées par les attaquants afin de mieux comprendre comment vous protéger.

Vous apprendrez les bonnes pratiques et les bons réflexes de développement afin de minimiser les risques de compromission.

Cette formation couvre l’essentiel du développement sécurisé dans différents langages, de la conception au déploiement.

Accessibilités aux personnes handicapées : La Loi du 5 septembre 2018 pour la « liberté de choisir son avenir professionnel » a pour objectif de faciliter l’accès à l’emploi des personnes en situation de handicap. Sysdream tente de donner à tous les mêmes chances d’accéder ou de maintenir l’emploi. C’est pourquoi nous vous invitons, en amont de votre session, à nous indiquer tout besoin spécifique vous permettant de suivre votre formation dans les meilleures conditions. Lors d’un entretien de recueil de vos attentes et besoins, nous étudierons ensemble la faisabilité de la réalisation de l’action de formation (formation@sysdream.com).

Objectifs

Connaître les attaques sur les APIs
Maîtriser la gestion de session dans les applications Web
Connaître les attaques sur les applications Web
Maîtriser l'authentification et la gestion des habilitations sur les applications Web
Connaître les patterns de développement usuels
Connaître et utiliser les outils de développement et de déploiement

Code: SDS
Durée: 2 jours (14H)
Prix: consulter les prochaines dates ci-dessous
Horaire: 9h30 - 17h30
Lieu: 14 place Marie-Jeanne Bassot, 92300 Levallois-Perret, France

Télécharger le programme

Besoin de plus d'informations ?

Contactez-nous

Prochaines dates:

Date de début	Lieu de formation	Prix
13/06/2024	14 place Marie-Jeanne Bassot, 92300 Levallois-Perret	1850€ HT	Sensibilisation au Développement Sécurisé (SDS):13/06/2024 - 14/06/2024 Prénom * Ce champ est requis Nom * Ce champ est requis Adresse email * L'entrée n'est pas une adresse e-mail valide Téléphone professionnel * Ce champ est requis Fonction * Ce champ est requis Société Ce champ est requis J'accepte que mes données personnelles soient traitées par le Groupe Hub One et ses filiales à des fins de prospection commerciale par courrier électronique, SMS ou téléphone. Pour plus d’informations, veuillez prendre connaissance de notre Politique de confidentialité. Je reconnais avoir pris connaissance des Conditions générales d'utilisation et de la Politique de confidentialité de SysDream, et je les accepte. Ce champ est requis Ce champ est requis Champs manquants Le captcha n'est pas correct Merci ! Votre demande a bien été prise en compte. Nos équipes vont vous recontacter dans les plus brefs délais. Les champs marqués par * doivent être obligatoirement remplis afin de pouvoir procéder à votre demande de contact. Vous vous engagez à ne fournir que des informations exactes et sincères. Les données collectées via ce formulaire sont traitées par Hub One sur la base de son intérêt légitime afin d’examiner et de répondre à vos demandes de contact et/ou vos questions. Vous disposez de droits (accès, rectification, effacement de vos données ainsi que limitation et opposition au traitement) que vous pouvez exercer auprès du Délégué à la protection des données de Hub One à l’adresse suivante : dpd@hubone.fr. En cas d’échec, vous disposez également d’un droit de réclamation auprès de la CNIL. Pour plus d’informations, veuillez prendre connaissance de notre politique de confidentialité
26/09/2024	14 place Marie-Jeanne Bassot, 92300 Levallois-Perret	1850€ HT	Sensibilisation au Développement Sécurisé (SDS):26/09/2024 - 27/09/2024 Prénom * Ce champ est requis Nom * Ce champ est requis Adresse email * L'entrée n'est pas une adresse e-mail valide Téléphone professionnel * Ce champ est requis Fonction * Ce champ est requis Société Ce champ est requis J'accepte que mes données personnelles soient traitées par le Groupe Hub One et ses filiales à des fins de prospection commerciale par courrier électronique, SMS ou téléphone. Pour plus d’informations, veuillez prendre connaissance de notre Politique de confidentialité. Je reconnais avoir pris connaissance des Conditions générales d'utilisation et de la Politique de confidentialité de SysDream, et je les accepte. Ce champ est requis Ce champ est requis Champs manquants Le captcha n'est pas correct Merci ! Votre demande a bien été prise en compte. Nos équipes vont vous recontacter dans les plus brefs délais. Les champs marqués par * doivent être obligatoirement remplis afin de pouvoir procéder à votre demande de contact. Vous vous engagez à ne fournir que des informations exactes et sincères. Les données collectées via ce formulaire sont traitées par Hub One sur la base de son intérêt légitime afin d’examiner et de répondre à vos demandes de contact et/ou vos questions. Vous disposez de droits (accès, rectification, effacement de vos données ainsi que limitation et opposition au traitement) que vous pouvez exercer auprès du Délégué à la protection des données de Hub One à l’adresse suivante : dpd@hubone.fr. En cas d’échec, vous disposez également d’un droit de réclamation auprès de la CNIL. Pour plus d’informations, veuillez prendre connaissance de notre politique de confidentialité

Public visé

Développeurs Web et applicatifs

Pré-requis

Avoir des connaissances en protocoles réseaux TCP/IP et HTTP(S)
Avoir des connaissances sur le fonctionnement des applications Web
Maîtriser le développement Web

Ressources

Support de cours
1 PC par personne
Environnement Windows de démonstration (Windows, Linux)

Programme

Méthodes mobilisées : Cette formation est construite avec une alternance de cours théoriques et de cas pratiques afin de favoriser l’acquisition des savoirs du programme (cf. Ressources).
Modalités d’évaluation : les objectifs sont régulièrement évalués tout au long de la formation et formalisés sous forme de grille d’évaluation des compétences complétée en fin de module par le formateur.

JOURS 1 & 2
- Introduction à la sécurité informatique
  • Le contexte de la sécurité
  • Risques encourus et impacts
- Principales attaques sur les applications web
  • Vulnérabilités techniques (Injection SQL, Cross-Site, Scripting, Inclusion de fichier, etc.)
  • Vulnérabilités logiques et spécifiques (Contournement de contrôle d’accès, Timing Attacks, etc.)
  • Contre-mesures et recommandations
JOUR 2 (suite)
- Principales attaques sur les applications
  • Exécution de code à distance
  • Problèmes de permissions
  • Chiffrement des communications
  • Contre-mesures et recommandations
- Outils d’analyses
  • Analyseurs statiques et dynamiques
  • Techniques de ‘fuzzing’

Formations associées

Bootcamp Exploitation de Vulnérabilités Applicatives (BEVA)

Maîtrisez l'ensemble des techniques d'exploitation applicatives

Découvrir la formation

Certification

Certified Ethical Hacker v12 (CEH) - Certifiante

Préparez-vous à la certification CEH en apprenant les dernières techniques d'Ethical Hacking

Découvrir la formation

E-LEARNING : SENSIBILISATION À LA CYBERSÉCURITÉ (E-SAC)

Comprendre pour appréhender au mieux les menaces informatiques

Découvrir la formation

Hacking et Sécurité : Expert (HSE)

Une analyse poussée de l’attaque pour mieux vous défendre

Découvrir la formation

Hacking & Sécurité : Avancé (HSA)

Se mettre dans la peau d’un attaquant pour mieux protéger votre SI

Découvrir la formation

Hacking & Sécurité : les Fondamentaux (HSF)

Apprenez les fondamentaux de la sécurité informatique !

Découvrir la formation

Certification

ISO 27005 : Certified Risk Manager avec EBIOS Risk Manager (ISO 27005 + EBIOS) - Certifiante

Acquérir les connaissances sur la gestion des risques en sécurité de l'information

Découvrir la formation

Certification

ISO 31000 : Risk Manager (ISO 31000) - Certifiante

Maîtriser les meilleurs pratiques en matière de management du risque

Découvrir la formation

Règlement DORA : Approfondissement (ADORA)

Découvrez les 17 exigences du Règlement DORA et les possibilités de mise en œuvre

Découvrir la formation

Sécurité des Applications Mobiles (SAM)

Apprenez techniques et méthodes pour découvrir des vulnérabilités sur applications Android & iOS

Découvrir la formation

Sensibilisation à la Directive NIS2 (NIS2)

Découvrez la Directive NIS2

Découvrir la formation

Sensibilisation au Règlement DORA (SDORA)

Découvrez les 17exigences du Règlement DORA

Découvrir la formation

SENSIBILISATION À LA CYBERSÉCURITÉ (SAC)

Comprendre pour appréhender au mieux les menaces informatiques

Découvrir la formation

Cookies strictement nécessaires

Ces cookies permettent de détecter votre langue, de conserver vos choix en matière de cookies, de mémoriser si vous avez fermé une fenêtre « pop-up » et de mesurer l’audience du site. Ces cookies permettent la fourniture du site et sont donc strictement nécessaires au fonctionnement de ce dernier et ne peuvent pas être désactivés.

PHPSESSID, pll_language, tarteaucitron, matchadform, _pk_id.26.b623, MATOMO_SESSID

Toujours actifs

Cookies vidéos Youtube

Ces cookies sont déposés par des entités tierces et permettent le bon fonctionnement des vidéos YouTube insérées sur le présent site. Attention : le refus de ces cookies peut avoir une incidence sur le fonctionnement des vidéos. Vous pouvez refuser ou accepter l’utilisation des cookies de cette catégorie

Google Youtube

Cookies statistiques et marketing

Ces cookies permettent de comprendre comment les visiteurs interagissent avec le site afin d’améliorer le service et le confort de navigation. Vous pouvez refuser ou accepter l’utilisation des cookies de cette catégorie :

Cookies statistiques et marketing