Cette formation est-elle adaptée à mon niveau ?

Chaque fiche indique le niveau requis (Fondamental, Intermédiaire, Avancé) ainsi que les prérequis détaillés. En cas de doute, un test d'auto-évaluation est disponible directement sur la page.

La formation est-elle orientée théorie ou pratique ?

Nos formations alternent apports théoriques et travaux pratiques, pour mettre immédiatement en application les notions abordées.

Puis-je suivre cette formation à distance ?

Oui, la plupart de nos formations sont disponibles en présentiel et en classe à distance, avec le même contenu et le même niveau d'interaction avec le formateur.

Cette formation est-elle disponible en intra-entreprise ?

Oui. Nous pouvons l'organiser dans vos locaux, dans nos salles ou à distance, avec un programme adapté à votre contexte si nécessaire. Contactez notre service intra pour un devis.

Que se passe-t-il si une session est annulée ?

Nous nous engageons à maintenir les sessions garanties affichées. En cas d'annulation de notre part, nous vous proposons un report sur la prochaine session disponible.

Cette formation est-elle finançable via le CPF ?

Si la formation est éligible CPF, cela est indiqué sur la fiche avec le code de certification correspondant. Vous pouvez retrouver la formation directement sur Mon Compte Formation.

Mon employeur ou mon OPCO peut-il prendre en charge le coût ?

Oui. Contactez-nous pour obtenir une convention de formation et vérifier les possibilités de prise en charge via votre OPCO.

Sécurité des applications .NET

Utilisez les fonctionnalités du framework .Net pour développer une application sécurisée

4,3/5

Avec 4 avis

Description de la formation Securite .NET

Le Framework .NET intègre des fonctionnalités de sécurité très évoluées, qui s'appliquent aussi bien aux applications distribuées, qu'aux applications Web ASP.NET ou aux applications de bureau Windows. L'écriture d'un code sécurisé, l'utilisation d'un certificat, le chiffrement de données sont autant de challenges que le bon développeur .Net doit relever.

Cette formation Sécurité des applications .NET vous permet de comprendre les différentes problématiques de sécurité des applications Web, de connaître les meilleures pratiques pour écrire un code de qualité. Vous connaîtrez également les principales attaques Web afin de pouvoir les anticiper.

Jour 1

Rappels sur la sécurité applicative

Fonctionnement de la pile d'exécution
L'analyse de code
L'hijacking de ressources
Les overflows
Les protections lors de l'exécution

Sécurité du Framework .NET

Les "namespaces"
Le Sandboxing
L'attribut APTCA (Allow Partially Trusted Callers Attribute)

Chiffrement avec C#

Rappel des bases du chiffrement
Les fonctions de hash
Les algorithmes symétriques type AES
Les algorithmes asymétriques RSA
Windows Data Protection et File. Encrypt
Générer des clés
Générer des certificats

L'authentification

Exploitation d'HTTP basic
La classe FormsAuthenticationModule
Le protocole IWA (Integrated Windows Authentication)
La méthode Application_AuthenticateRequest
Le contrôle des rôles et permissions
La classe UrlAuthorizationModule
Les "security attributes"Exemple de travaux pratiques (à titre indicatif)Créer un outil d'authentification avec HTTP basicJour 2

La sécurité applicative

Anatomie d'une faille applicative
Présentation de l'OWASP et de ses projets
Les Security Cheat Sheets
Le Top 10
Les guides de l'OWASP (Test Guide, Dev Guide...)
L'ASVS (Application Security Verification Standard)
Les grandes familles de vulnérabilités :
- Les CVE (Common Vulnerabilities and Exposures)
- Les CWE (Common Weakness Enumerations)
- Le scoring CVSS (Common Vulnerability Scoring System)Exemples de travaux pratiques (à titre indicatif)Estimation de la vulnérabilité d'un produit
Exploitation :
- D'une injection d'entête HTTP
- D'une injection SQL
- D'une Cross-Site Scripting
- D'une Cross-Site Request Forgery
- D'une Server-Side Request ForgeryJour 3Exemples de travaux pratiques (à titre indicatif) - SuiteExploitation d'un vol de session
Exploitation d'une désérialisation
Exploitation d'une référence directe à un objet

La sécurité du code externe

Le cas des librairies
Le cas des API

Mettre en place du Secure Code

Durcir son application avec l'OWASP ASVS et l'OWASP Dev Guide
Les bonnes pratiques de sécurisation du code
Se protéger de la décompilation
L'obfuscation du code
Faire des tests et des validations :
- La capture via proxy
- La capture via tcpdump ou Wireshark
- Les tests avec Postman
- Les vulnerability scanners
Le DAST (Dynamic Application Security Testing)
Le SAST (Static Application Security Testing)
Filtrer les échanges :
- Les WAF (Web Application Firewalls)
- Les IPS et les IDS
Limiter l'exposition :
- Rôle des firewalls, proxies et DMZ

Date de mise à jour du programme : 03/11/2025

Dates et lieux

Période souhaitée

Lieux

Type d'affichage

Témoignages pour cette formation

4 avis

Les avis figurant ci-dessous sont issus des fiches d'évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.

Avis de GS

Retour d’expérience

Mon avis sur le contenu du stage :

"J'ai pu voir pas mal de notions très générale mais je trouve que 3 jours est un peu court pour aborder plus précisément les sujets. Manque un peu de travaux pratiques."

Mon avis sur le formateur :

"Un peu trop théorique avec de la lecture au début."

Ce que j'ai le plus apprécié :

"Les échanges avec le formateur, possibilité de discuter de certains sujets et d'approfondir les sujets techniques. "

Ce que j'ai le moins apprécié :

"Parfois une moins bonne connexion (débit réseau un peu limité). Le premier jour est trop théorique"

Avis de HH

Retour d’expérience

Mon avis sur le formateur :

"Nous avons eu la chance avec mon collègue de faire une cette formation à deux uniquement. Le formateur s'est donc adapté parfaitement à nos attentes et nos contraintes de notre architecture professionnelle. "

.NET MAUI : développer des applications multi-plateformes avec .NET MAUI

Durée: Durée :3 jours
Niveau: Niveau :Intermédiaire
Certification: Certification :Non

2090€ HT

Prochaine session : 22/06/2026

Visual Basic .NET

Durée: Durée :5 jours
Niveau: Niveau :Intermédiaire
Certification: Certification :Non

Visual Basic .NET Perfectionnement

Durée: Durée :4 jours
Niveau: Niveau :Avancé
Certification: Certification :Non

ADO.NET Entity Framework - Développer une solution d'accès aux données avec Visual Studio

Durée: Durée :5 jours
Niveau: Niveau :Intermédiaire
Certification: Certification :Non

Voir toutes les formations .NET

Sécurité des applications .NET

Description de la formation Securite .NET

Programme de la formation

Objectifs de la formation

Contenu du cours Securite .NET

Rappels sur la sécurité applicative

Sécurité du Framework .NET

Chiffrement avec C#

L'authentification

La sécurité applicative

La sécurité du code externe

Mettre en place du Secure Code

Public et prérequis

Dates et lieux

Distanciel

Paris

Aix-en-Provence

Bordeaux

Lille

Lyon

Nantes

Reims

Sophia Antipolis

Strasbourg

Témoignages pour cette formation

Ces formations en .NET peuvent aussi vous intéresser

Questions fréquentes

Cette formation est-elle adaptée à mon niveau ?

La formation est-elle orientée théorie ou pratique ?

Puis-je suivre cette formation à distance ?

Cette formation est-elle disponible en intra-entreprise ?

Que se passe-t-il si une session est annulée ?

Cette formation est-elle finançable via le CPF ?

Mon employeur ou mon OPCO peut-il prendre en charge le coût ?

Témoignages pour cette formation

Ces formations en .NET peuvent aussi vous intéresser