Accueil    Formations    Informatique    Cybersécurité    Sécurité défensive    Sécurité des applications Web

Partager cette formation Télécharger au format pdf Ajouter à mes favoris

La formation Sécurité des applications Web vous donne les clés pour détecter les attaques et sécuriser les applications Web. Du Top 10 de l'OWASP aux nouveaux types d'attaques, vous assimilerez les méthodologies et bonnes pratiques indispensables.

Objectifs pédagogiques

  • Acquérir des compétences en programmation
  • Sécuriser efficacement un serveur Web / une application.

Niveau requis

Avoir des connaissances généralistes en programmation Web.

Public concerné

Pentesters et développeurs.

Partenaire / éditeur

Programme

Jour 1

Introduction

  • Panorama de la sécurité Web
  • Les normes et lois
  • Les référentiels
  • Les groupes de réflexions

Protocole HTTP

  • Client / serveur, Ajax et DOM
  • Les headers
  • Les status code
  • Les méthodes
Exemple de travaux pratiques (à titre indicatif)
  • Ouverture sur Burp Suite

Top 10 OWASP 2017

  • Mise en place du Lab
  • Introduction au top 10 OWASP, top 25 SANS et Veracode
  • Les différentes injections (SQL, LDAP, code...)
  • Authentification
    • Exposition de données sensibles
Exemples de travaux pratiques (à titre indicatif)
  • Injection SQL et injection de code
  • Verb tampering, session hijacking (MITM proxy) , brute force (cewl + Cupp.py)
  • Burp Spider, Shodan, dorks, dirbuster, inspection de code et GIT

Jour 2

  • XXE (XML eXternal Entity)
    • Sécurisation des accès
  • Mauvaise configuration de sécurité
  • Cross-Site Scripting (XSS)
    • Stored
    • Reflected
    • Dom based
  • Désérialisation non sécurisée
  • Composants vulnérables
  • Logging et monitoring
Exemples de travaux pratiques (à titre indicatif)
  • Challenge XXE
  • Elévation de privilèges (bypass CORS et cookie tamering)
  • Vulnérabilité SSRF (Server Side Request Forgery)
  • Defacing avec XSS
  • Vol de cookies via CSRF
  • Elévation de privilège via cookie sérialisé
  • Scan de vulnérabilité (WPScan, Nikto, Openvas, NMAP) et framework offensif (Metasploit)
  • DoS d'une application

Jour 3

Hardening applicatif par la pratique

  • Sécuriser une authentification (captcha et anti-bruteforce)
  • Gestion des mots de passe (salage dynamique, modification des status code)
  • Management des sessions
    • Timeout de déconnexion
    • Secure Flag
    • HTTP Only
  • Contrôle d'accès
  • Lister les rôles
    • Privilèges
    • Actions
    • Story board
  • Validation des entrées
    • Lister les entrées présentes sur une application
    • Variables
    • En-têtes HTTP
  • Encodage des entrées (HTML purifier)
  • Encodage des sorties
  • Sécuriser un upload de fichier
  • Token anti-CSRF (Cross Site Request Forgery)
  • Management des logs
Exemple de travaux pratiques (à titre indicatif)
  • Création d'une to do-list

Hardening client / serveur par la pratique

  • CSP (Content Security Policy)
  • SOP
  • CORS (Cross-Origin Resource Sharing)
  • HSTS (HTTP Strict Transport Security)
  • X-Frame option
  • DAST (Dynamic Application Security Testing), SAST (Static Application Security Testing), WAF (Web Application Firewall), PKI et durcissement
  • Ouverture avec l'OWASP testing guide, ASVS (Application Security Verification Standard)

Partager cette formation Télécharger au format pdf Ajouter à mes favoris

Calendrier des sessions

Pendant la période de confinement, cette formation en présentiel est disponible en Classe à Distance avec la même qualité pédagogique. Quand souhaitez-vous commencer votre formation ?

20/04/2020 Paris La Défense 1 800 € HT Je m'inscris

15/06/2020 Paris La Défense 1 800 € HT Je m'inscris

14/09/2020 Paris La Défense 1 800 € HT Je m'inscris

16/11/2020 Paris La Défense 1 800 € HT Je m'inscris

Modalité Présentiel

Pendant la période de confinement, cette formation en présentiel est disponible en Classe à Distance avec la même qualité pédagogique. Quand souhaitez-vous commencer votre formation ?

20/04/2020 Nancy 1 800 € HT Je m'inscris

20/04/2020 Strasbourg 1 800 € HT Je m'inscris

20/04/2020 Reims 1 800 € HT Je m'inscris

20/04/2020 Metz 1 800 € HT Je m'inscris

20/04/2020 Mulhouse 1 800 € HT Je m'inscris

15/06/2020 Nancy 1 800 € HT Je m'inscris

15/06/2020 Strasbourg 1 800 € HT Je m'inscris

15/06/2020 Reims 1 800 € HT Je m'inscris

15/06/2020 Metz 1 800 € HT Je m'inscris

15/06/2020 Mulhouse 1 800 € HT Je m'inscris

14/09/2020 Nancy 1 800 € HT Je m'inscris

14/09/2020 Strasbourg 1 800 € HT Je m'inscris

14/09/2020 Reims 1 800 € HT Je m'inscris

14/09/2020 Metz 1 800 € HT Je m'inscris

14/09/2020 Mulhouse 1 800 € HT Je m'inscris

16/11/2020 Nancy 1 800 € HT Je m'inscris

16/11/2020 Strasbourg 1 800 € HT Je m'inscris

16/11/2020 Reims 1 800 € HT Je m'inscris

16/11/2020 Metz 1 800 € HT Je m'inscris

16/11/2020 Mulhouse 1 800 € HT Je m'inscris

Voir plus de sessions

Modalité Présentiel

Pendant la période de confinement, cette formation en présentiel est disponible en Classe à Distance avec la même qualité pédagogique. Quand souhaitez-vous commencer votre formation ?

20/04/2020 Lille 1 800 € HT Je m'inscris

20/04/2020 Rouen 1 800 € HT Je m'inscris

20/04/2020 Nantes 1 800 € HT Je m'inscris

20/04/2020 Caen 1 800 € HT Je m'inscris

20/04/2020 Évreux 1 800 € HT Je m'inscris

20/04/2020 Le Havre 1 800 € HT Je m'inscris

15/06/2020 Lille 1 800 € HT Je m'inscris

15/06/2020 Rouen 1 800 € HT Je m'inscris

15/06/2020 Nantes 1 800 € HT Je m'inscris

15/06/2020 Caen 1 800 € HT Je m'inscris

15/06/2020 Évreux 1 800 € HT Je m'inscris

15/06/2020 Le Havre 1 800 € HT Je m'inscris

14/09/2020 Lille 1 800 € HT Je m'inscris

14/09/2020 Rouen 1 800 € HT Je m'inscris

14/09/2020 Nantes 1 800 € HT Je m'inscris

14/09/2020 Caen 1 800 € HT Je m'inscris

14/09/2020 Évreux 1 800 € HT Je m'inscris

14/09/2020 Le Havre 1 800 € HT Je m'inscris

16/11/2020 Lille 1 800 € HT Je m'inscris

16/11/2020 Rouen 1 800 € HT Je m'inscris

16/11/2020 Nantes 1 800 € HT Je m'inscris

16/11/2020 Caen 1 800 € HT Je m'inscris

16/11/2020 Évreux 1 800 € HT Je m'inscris

16/11/2020 Le Havre 1 800 € HT Je m'inscris

Voir plus de sessions

Modalité Présentiel

Pendant la période de confinement, cette formation en présentiel est disponible en Classe à Distance avec la même qualité pédagogique. Quand souhaitez-vous commencer votre formation ?

20/04/2020 Lyon Part-Dieu 1 800 € HT Je m'inscris

20/04/2020 Grenoble 1 800 € HT Je m'inscris

15/06/2020 Lyon Part-Dieu 1 800 € HT Je m'inscris

15/06/2020 Grenoble 1 800 € HT Je m'inscris

14/09/2020 Lyon Part-Dieu 1 800 € HT Je m'inscris

14/09/2020 Grenoble 1 800 € HT Je m'inscris

16/11/2020 Lyon Part-Dieu 1 800 € HT Je m'inscris

16/11/2020 Grenoble 1 800 € HT Je m'inscris

Voir plus de sessions

Modalité Présentiel

Pendant la période de confinement, cette formation en présentiel est disponible en Classe à Distance avec la même qualité pédagogique. Quand souhaitez-vous commencer votre formation ?

20/04/2020 Tours 1 800 € HT Je m'inscris

20/04/2020 Orléans 1 800 € HT Je m'inscris

20/04/2020 Bordeaux 1 800 € HT Je m'inscris

20/04/2020 Blois 1 800 € HT Je m'inscris

20/04/2020 Bourges 1 800 € HT Je m'inscris

20/04/2020 Châteauroux 1 800 € HT Je m'inscris

20/04/2020 Le Mans 1 800 € HT Je m'inscris

20/04/2020 Niort 1 800 € HT Je m'inscris

20/04/2020 Poitiers 1 800 € HT Je m'inscris

15/06/2020 Tours 1 800 € HT Je m'inscris

15/06/2020 Orléans 1 800 € HT Je m'inscris

15/06/2020 Bordeaux 1 800 € HT Je m'inscris

15/06/2020 Blois 1 800 € HT Je m'inscris

15/06/2020 Bourges 1 800 € HT Je m'inscris

15/06/2020 Châteauroux 1 800 € HT Je m'inscris

15/06/2020 Le Mans 1 800 € HT Je m'inscris

15/06/2020 Niort 1 800 € HT Je m'inscris

15/06/2020 Poitiers 1 800 € HT Je m'inscris

14/09/2020 Tours 1 800 € HT Je m'inscris

14/09/2020 Orléans 1 800 € HT Je m'inscris

14/09/2020 Bordeaux 1 800 € HT Je m'inscris

14/09/2020 Blois 1 800 € HT Je m'inscris

14/09/2020 Bourges 1 800 € HT Je m'inscris

14/09/2020 Châteauroux 1 800 € HT Je m'inscris

14/09/2020 Le Mans 1 800 € HT Je m'inscris

14/09/2020 Niort 1 800 € HT Je m'inscris

14/09/2020 Poitiers 1 800 € HT Je m'inscris

16/11/2020 Tours 1 800 € HT Je m'inscris

16/11/2020 Orléans 1 800 € HT Je m'inscris

16/11/2020 Bordeaux 1 800 € HT Je m'inscris

16/11/2020 Blois 1 800 € HT Je m'inscris

16/11/2020 Bourges 1 800 € HT Je m'inscris

16/11/2020 Châteauroux 1 800 € HT Je m'inscris

16/11/2020 Le Mans 1 800 € HT Je m'inscris

16/11/2020 Niort 1 800 € HT Je m'inscris

16/11/2020 Poitiers 1 800 € HT Je m'inscris

Voir plus de sessions

Modalité Présentiel

Pendant la période de confinement, cette formation en présentiel est disponible en Classe à Distance avec la même qualité pédagogique. Quand souhaitez-vous commencer votre formation ?

20/04/2020 Montpellier 1 800 € HT Je m'inscris

20/04/2020 Sophia Antipolis 1 800 € HT Je m'inscris

27/04/2020 Toulouse 1 800 € HT Je m'inscris

08/06/2020 Toulouse 1 800 € HT Je m'inscris

15/06/2020 Aix-en-Provence 1 800 € HT Je m'inscris

15/06/2020 Montpellier 1 800 € HT Je m'inscris

15/06/2020 Sophia Antipolis 1 800 € HT Je m'inscris

14/09/2020 Aix-en-Provence 1 800 € HT Je m'inscris

14/09/2020 Montpellier 1 800 € HT Je m'inscris

14/09/2020 Sophia Antipolis 1 800 € HT Je m'inscris

16/09/2020 Toulouse 1 800 € HT Je m'inscris

16/11/2020 Aix-en-Provence 1 800 € HT Je m'inscris

16/11/2020 Montpellier 1 800 € HT Je m'inscris

16/11/2020 Sophia Antipolis 1 800 € HT Je m'inscris

23/11/2020 Toulouse 1 800 € HT Je m'inscris

Voir plus de sessions

Modalité Présentiel

Votre société a besoin d'une offre personnalisée ? Contactez-nous

Faites évoluer vos compétences

Faites-nous part de votre projet de formation, nous sommes là pour vous guider.

Contactez-nous