Formation Java EE - Sécurisation des applications
Description
Objectif de formation : Appréhender la sécurisation des applications JEE et l'implémenter dans la pratique
- Comprendre les dangers potentiels dans l'usage de Java
- Déterminer les méthodes de sécurisation & contre-mesures à implémenter pour les applications JEE
- Maîtriser la sécurisation des différents aspects techniques d'une application
- Tester la sécurité des applications Java
- Développeurs
- Analystes programmeurs
- Ingénieurs
- Avoir des bases solides en langage Java
- 1
Introduction
- Risques
- Politique de sécurité
- Mesures des risques selon les différentes utilisations de Java
- 2
Sécurisation de la JVM
- Limites de Java
- Gestion mémoire
- Bytecode & Machine Virtuelle
- 3
Protection de l'exécution
- Exécution protégée
- Security Manager & ClassLoader
- Surcharge des méthodes d'accès
- Socket : lecture, écriture, exécution, ouverture
- Autorisation de connexions
- 4
Chiffrement
- Signature
- Conception de clés publiques et privées
- Clés RSA & DSA
- Signature d'un document
- Algorithmes SHA1withDSA, MD5withRSA
- MessageDigest
- Algorithmes MD2, MD5, SHA-1, SHA-512
- 5
Certificats
- Cycle de vie d'un certificat
- Fabrique de certificats Java
- Certificats de modification X509
- 6
Contrôle
- Rappel sur les ACL
- Paquetage java.security.acl
- Ajout d'entrée, vérification d'accès
- 7
Obfuscation
- Principe
- Techniques d'obfuscation
- Solutions commerciales
- 8
JAAS & sécurité JEE
- Fonctionnement & implémentation
- Service de sécurité
- Sécurité Web & EJB
- Autorisation EJB V3
- Accès applicatifs
- Lien avec un annuaire LDAP
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Java EE - Sécurisation des applications
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
DéveloppementFormation .NET - Création d'applications WPF
DéveloppementFormation .NET MAUI - Développement d'applications mobiles
DéveloppementFormation AD-4-144 - Jenkins, mettre en place l'intégration continue en Java - Exploitants OPS
Développement