Formation Sécurité des serveurs et des applications Web

Sécuriser les données de l’entreprise représente un défi constant pour les administrateurs.

On peut dire que, globalement, ils disposent des compétences et des moyens pour sécuriser leur infrastructure (firewall, VPN, DMZ, etc.), mais qu’ils sont souvent beaucoup moins au fait des concepts, ou en tout cas de leurs mises en œuvre, relatifs à la sécurisation des applications Web.
De plus, que l’on parle ici de sites Web ou d’applications Web, ces éléments ne sont pas dans la culture des développeurs. Or, c’est bien là que réside une faille béante pour les pirates, les visiteurs mal intentionnés, ou simplement les utilisateurs qui peuvent involontairement déclencher des « exploits » suite à certaines séquences de travail. Et ceci malgré toutes les précautions prises au niveau des firewalls ...

Cette formation Sécurité des applications, services et serveur Web vous permettra à la fois de disposer d’une culture générale sur la sécurité applicative mais aussi de connaître de façon très concrète les mécanismes d’échanges entre les différentes briques d’une application WEB (http, session, Web Service, etc.).

La mise en œuvre des différents éléments de sécurité (certificats, chiffrage, restriction http, fuites, injections, saisie, ajax, etc.) viendront donc naturellement se greffer sur les architectures applicatives sécurisées que vous mettrez en place durant cette formation et que vous serez également capable de tester et d’auditer de façon professionnelle.

Objectif opérationnel

Apprendre à concevoir, programmer, sécuriser et auditer ses sites et applications web.

Objectifs pédagogiques

Concrètement, à l'issue de cette formation vous serez en mesure de:

• Comprendre les vulnérabilités les plus fréquentes du web
• Analyser les risques encourus
• Dresser un diagnostic complet de sa sécurité
• Appliquer les contre-mesures effectives
• Maîtriser le processus de développement

Public :

Cette formation s'adresse aux développeurs, testeurs, administrateurs et architectes, ou plus généralement toute personne concernée par la sécurité des applications Web au sens large (application Web, site Web, web service, etc.).

Prérequis :

Pour suivre cette formation, il est important de posséder certaines connaissances du fonctionnement des applications web.
Des connaissances sur l'administration de serveurs web sont également nécessaires.

Introduction aux risques et aux enjeux de la sécurité applicative

Rappels sur les technologies web

La sécurité côté client

Notions de cryptographie

Les processus d'authentification et d’autorisation

La gestion des sessions

Défense de l’application côté serveur

Gestion des secrets et des données sensibles

La sécurité des communications

Webservices et clients lourds

Sécurité et processus de développement

Durcissement des services

Les concepts essentiels développés dans la formation sont illustrés au travers de mises en pratique sur PC permettant d’acquérir des compétences concrètes applicables en entreprise.