Découvrez notre formationLa sécurité des frameworks JavaScript
Présentiel
2 jours (14 heures) - SEC-FRAM
Accueil › Formations Informatique › Cybersécurité › Sécurité défensive › La sécurité des frameworks JavaScript
Objectifs pédagogiques
- Comprendre les vulnérabilités affectant les applications Web
- Développer des applications sécurisées en utilisant les frameworks JavaScript.
Niveau requis
Avoir des connaissances en développement d'application en langage JavaScript.
Public concerné
Pentesters et développeurs.
Paris La Défense09/03/20201 400 € HTDates proposées dans les agences M2i
Paris La Défense21/09/20201 400 € HTDates proposées dans les agences M2i
Sessions
planifiéesSessions
ouvertesSessions
confirméesRéserver
le stage
Programme
2 jours (14 heures)
Jour 1
Fondamentaux de la sécurité Web
- Rappels sur HTTP
- Le modèle de sécurité des applications Web
- La gestion de sessions
- Authentification et contrôle d'accès
- Durcissement d'une application
Exemples de travaux pratiques (à titre indicatif)
- Démonstration d'un durcissement client / serveur
- Analyse des trames HTTP
Le Top 10 OWASP
- Généralités et les risques selon l'OWASP
- Les injection
- Broken authentication
- Sensitive Data Exposure
- XXE
- Broken Access Control
- Security misconfiguration
- Insecure Deserialization
- Utilisation de composants avec les vulnérabilités connues
- Insufficient logging et monitoring
Exemple de travaux pratiques (à titre indicatif)
- Challenge Web client / serveur
Jour 2
Sécurité du client
- Les attaques Cross-Site Scripting (XSS)
- Les attaques Cross-Site Request Forgery (CSRF)
- Les protections Angular JS contre XSS
- Les protections Angular JS contre CSRF
Exemple de travaux pratiques (à titre indicatif)
- Démonstration des attaques XSS et CSRF
Gestion des sessions
- Authentification Web
- HTTP basic
- Forms Authentication Module
- Integrated Windows Authentication
- Méthode Application_Authenticate Request
- Rôles et permissions
- URL Authorization Module
- Security Attributes