Aller au contenu principal

Sécurité des applications pour les développeurs

REF : SSAW
4,3/5
Avec 26 avis
Prochaine session garantie : 27/04/2026
Regroupe des participants de différentes entreprises autour d'un même programme, à dates fixes.
Durée :
3 jours
Niveau :
Intermédiaire
Lieu :
Paris et régions
Format :
Présentiel / Distanciel

1 990€ HT

Choisir et réserverDemander un devis

Description de la formation Securite developpement web

Les métiers évoluent pour beaucoup au rythme de la transformation numérique et les services « humains » (banque, commerce, contrats divers, etc.) disparaissent de plus en plus au profit de portails en ligne et ces derniers reposent bien entendu sur des applications web et mobiles. Aussi les compétences en sécurité applicative deviennent stratégiques. Cette formation s’adresse aux développeurs, architectes et chefs de projets souhaitant acquérir une véritable culture de la sécurité logicielle. Elle leur permet de comprendre les vulnérabilités les plus courantes, de se familiariser avec les bonnes pratiques de développement sécurisé et d’intégrer dès la phase de conception des éléments protecteurs face aux risques identifiés.

À travers des travaux pratiques contextualisés, les stagiaires sont confrontés aux failles de sécurité les plus critiques (OWASP Top 10) et apprennent à les exploiter dans un cadre sécurisé (labs de type « pentest » pédagogique), puis à les corriger dans un environnement réaliste (avec des outils standards). La formation fait également un focus sur les outils d’analyse statique de code, les principes de base de la cybersécurité (authentification, chiffrement, journalisation, etc.) et l’impact de l’architecture logicielle sur la surface d’exposition d’une application. Cette formation dresse un panorama concret des menaces du web. Elle détaille aussi bien les types d'attaques que peut subir une application que les failles les plus courantes des configurations serveurs ou des applications déployées. Il est intéressant également de montrer en quoi les bonnes pratiques de développement (Clean Code) ont un impact direct sur la sécurité de nos applications. De même qu’il est nécessaire de montrer comment l’IA peut assister le développeur dans la sécurisation de ses développements tout en gardant un regard critique sur les solutions proposées.

Programme de la formation

Date de mise à jour du programme : 10/12/2025

Dates et lieux

Période souhaitée
Lieux
Type d'affichage

Distanciel

30 mars - 1 avril
27 avril - 29 avril
Session bientôt complète
29 juin - 1 juillet
20 juillet - 22 juillet
En bonne voie de maintien
28 septembre - 30 septembre
30 novembre - 2 décembre
16 décembre - 18 décembre

Paris

30 mars - 1 avril
27 avril - 29 avril
Session bientôt complète
29 juin - 1 juillet
20 juillet - 22 juillet
En bonne voie de maintien
28 septembre - 30 septembre
30 novembre - 2 décembre
16 décembre - 18 décembre

Bordeaux

30 novembre - 2 décembre

Guadeloupe

30 novembre - 2 décembre

Guyane

30 novembre - 2 décembre

Lille

30 novembre - 2 décembre

Lyon

30 novembre - 2 décembre

Marseille

30 novembre - 2 décembre

Martinique

30 novembre - 2 décembre

Nantes

30 novembre - 2 décembre

Rennes

30 novembre - 2 décembre

Réunion

30 novembre - 2 décembre

Strasbourg

30 novembre - 2 décembre

Toulouse

30 novembre - 2 décembre

Témoignages pour cette formation

Les avis figurant ci-dessous sont issus des fiches d'évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.

L

Avis de LF

EMOTIC

Retour d’expérience

Mon avis sur le contenu du stage :

"Bonne remise à niveau sur les bases et bonnes pratiques de sécurité dans une chaîne de production logicielle. Incite à approfondir avec les différentes notions et pointeurs parcourus."

Mon avis sur le formateur :

"Bonne pédagogie à travers une vulgarisation et des analogies sur plusieurs notions parfois non triviales dans le domaine du développement sécurisé. Le formateur prenait également le temps de répondre aux différentes questions et faire un tour de table sur les sujets abordés."

Ce que j'ai le plus apprécié :

"Bon respect des temps prévus en journée pour la formation, avec si besoin souplesse pour ajuster les horaires. Travaux pratiques de qualité, permettant de se mettre dans des conditions réalistes dans environnement de type bac à sable."

LF

EMOTIC

4/5
MT

Avis de MOUTTY Theovady

K INVENTORY

Retour d’expérience

Mon avis sur le contenu du stage :

"J’ai beaucoup aimé la formation. Le seul problème, c’est qu’elle ne durait pas assez longtemps pour un sujet aussi vaste que la sécurité. Une autre journée complète aurait été plus adaptée."

Mon avis sur le formateur :

"L’animateur était excellent, rien à redire. Très sympathique, pédagogue, à l’écoute, et il n’hésitait pas à nous challenger."

Ce que j'ai le plus apprécié :

"Aspects appréciés : le support avec les VM, les installations que l’animateur a réalisées sur nos machines, et l’ensemble des outils qu’il a mis en place."

Ce que j'ai le moins apprécié :

"Une pause de 15 minutes au lieu de 5 aurait été préférable. Avec la quantité d’informations, une vraie pause pour souffler aurait été plus adaptée."

MOUTTY Theovady

K INVENTORY

5/5
A

Avis de AL

Retour d’expérience

Mon avis sur le contenu du stage :

"Beaucoup de notion, quelque cas concret en début de première session. Pourrait être fourni de cas plus complexe et récent ou s'adapté au framework des personne de la formation Pour les TPs, ce serait plus intéressant d'être plus libre dans un cadre déjà préparé et un peu plus guidé et parfois un peu trop copier coller"

Ce que j'ai le plus apprécié :

"Bon communicant, essaye d'apporté du dynamisme au présentation"

Ce que j'ai le moins apprécié :

"Dommage que le son soit pertubé par des grésillements constant pendant de longue période (soucis essayé plusieurs fois d'être réglé mais sans succès)"

AL

4/5

Questions fréquentes