img

Top 10 OWASP partie 1

Ce cours en ligne a pour objectif de vous initier aux quatre premières vulnérabilités d'une application web recensées dans le top 10 OWASP. Il s'adresse à un public de développeurs, architectes et experts techniques possédant des connaissances de base sur la conception d'applications web (HTML, CSS, JavaScript, PHP, HTTP). La pédagogie s'appuie sur un auto-apprentissage séquenc...

Bookmark 1 Intervenant 9 Inscrits

Objectifs pédagogiques

  • À l’issue de la formation, le participant sera en mesure de :
  • Connaître les quatre premières vulnérabilités du top 10 OWASP
  • Comprendre le principe sous-jacent derrière chaque vulnérabilité
  • Mettre en place des protections efficaces
  • Maitriser les bonnes pratiques pour prévenir les vulnérabilités

Public concerné

Développeurs, architectes et experts techniques.

Prérequis

Une connaissance de base sur la conception d'applications web est souhaitable (HTML, CSS, JavaScript, PHP, HTTP).

Programme de la formation

Appréhender les vulnérabilités d'une application web

  • Sécurité informatique et le top 10 OWASP web.
  • Environnement utilisé.

Connaître les injections

  • Injection SQL.
  • Injection XPath.
  • Injection de code.
  • Autres injections.
  • Mise en place de contre-mesures.

Découvrir la violation de gestion d'authentification et de session

  • Présentation du vol de session.
  • Attaque par brute force.
  • Mise en place de contre-mesures.

Connaître l'exposition des données sensibles

  • Les mauvaises pratiques liées à l'exposition de données sensibles.
  • La mise en place de contre-mesures.

Découvrir l'attaque XXE (XML Entité Externe)

  • L'attaque de type XXE.
  • Fonctionnement d'une attaque XXE.
  • Mise en place de contre-mesures.

Ce cours en ligne a pour objectif de vous initier aux quatre premières vulnérabilités d'une application web recensées dans le top 10 OWASP. Il s'adresse à un public de développeurs, architectes et experts techniques possédant des connaissances de base sur la conception d'applications web (HTML, CSS, JavaScript, PHP, HTTP). La pédagogie s'appuie sur un auto-apprentissage séquencé par actions de l’utilisateur sur l’environnement à maîtriser. Une option de tutorat vient renforcer l'apprentissage.

Nous couvrirons les cours suivants:

-.-

Sur 5.0

5stars
(90%)
4stars
(65%)
3stars
(49%)
2stars
(25%)
1stars
(15%)

Formations Recommandées

Mot Clés

Recherche

Nos Formateurs

Newsletter

Abonnez-vous pour plus informations.