Support & Downloads

Quisque actraqum nunc no dolor sit ametaugue dolor. Lorem ipsum dolor sit amet, consyect etur adipiscing elit.

s f

Contact Info
198 West 21th Street, Suite 721
New York, NY 10010
youremail@yourdomain.com
+88 (0) 101 0000 000
Follow Us

Certification ISTQB - Testeur Avancé en Sécurité

réf : DEV-TAS

Objectif de formation : Au terme de cette formation vous serez préparé pour le passage de l’examen de certification Testeur Avancé en Sécurité (AST) de l’ISTQB.

Option : Examen « ISTQB Testeur Avancé en Sécurité »

Objectifs pédagogiques

  • Planifier, mettre en œuvre et évaluer les tests de sécurité selon diverses perspectives : sur base des politiques, des risques, des standards, des exigences et des vulnérabilités
  • Adapter les activités de tests de sécurité avec les activités de développement du projet
  • Analyser l’utilisation efficace des techniques d’évaluations de risques pour une situation donnée pour identifier les menaces actuelle et futures de sécurité
  • Évaluer les suites de test existantes et identifier les tests de sécurité supplémentaires
  • Analyser un ensemble de politiques et de procédures de sécurité, ainsi que les résultats de tests de sécurité pour en déterminer l’efficacité
  • Pour un scénario projet donné, identifier les objectifs de test à partir des fonctionnalités, des attributs technologiques et des vulnérabilités connues
  • Analyser une situation donnée et déterminer quelles approches de tests de sécurité ont le plus de chances de réussite dans cette situation
  • Identifier les domaines où des tests de sécurité supplémentaires peuvent être justifiés
  • Évaluer l’efficacité des mécanismes de sécurité
  • Aider l’organisation à créer une culture de sécurité
  • Démontrer la mentalité des attaquants en découvrant les informations clé sur la cible en effectuant des actions sur une application en test dans un environnement protégé, comme le ferait une personne mal intentionnée et comprendre comment des preuves de ces activités malicieuses pourraient être effacées
  • Analyser un rapport d’état de tests de sécurité pour en déterminer le niveau de qualité, l’exactitude, la compréhensibilité et l’adéquation avec les parties prenantes
  • Analyser et documenter les besoins en tests de sécurité avec un ou plusieurs outils
  • Analyser et sélectionner les outils de test de sécurité à partir d’une recherche basée sur des besoins spécifiques
  • Comprendre l’avantage d’utiliser des standards en tests de sécurité et où les trouver 

Pré-requis

  • Avoir obtenu la certification « ISTQB Foundation »

Public concerné

Professionnels du test logiciel…

Programme

  • Les risques sécurité, les politiques et procédures de sécurité des informations
  • Audit sécurité et rôle des tests de sécurité
  • Objectifs des tests de sécurité, contexte organisationnel
  • Objectifs des tests de sécurité, périmètre et couverture des tests de sécurité
  • Approches des tests de sécurité, amélioration des pratiques de test de la sécurité
  • Planification, conception, exécution et évaluation des tests de sécurité
  • Rôle du test de sécurité dans le cycle de développement, les exigences, la conception
  • Implémentation des tests de sécurité dans les projets agiles, à chaque niveau de test
  • Durcissement, authentification, cryptage, détection d’intrusion, obfuscation
  • Comprendre les attaquants, ingénierie sociale
  • Évaluation et reporting des tests de sécurité
  • Outils de test de sécurité
  • Standards de sécurité et tendances de l’industrie

Équipe pédagogique

Professionnel expert technique & pédagogique

Moyens pédagogiques et techniques

  • Espace intranet de formation.
  • Documents supports de formation projetés.
  • Exposés théoriques
  • Étude de cas concrets
  • Mise à disposition en ligne de documents supports à la suite de la formation.

Dispositif de suivi

  • Émargement numérique.
  • Mises en situation.
  • Formulaires d’évaluation de la formation.
  • Certificat de réalisation de l’action de formation.

Vous avez une question ?