Formation OWASP - Top 10
Description
Objectif de formation : Cette formation permettra aux architectes et développeurs de comprendre les principales vulnérabilités Web, de les corriger et de les prévenir. À travers une série d'exercices pratiques vous mettant à la place d'un testeur de pénétration, vous acquérerez des connaissances sur la façon dont les attaquants exploitent chacune des vulnérabilités du Top 10 de l'OWASP. Tout au long du cours, les étudiants pratiqueront plusieurs méthodes pour couvrir chacune des vulnérabilités, ce qui leur permettra de découvrir les erreurs et de comprendre comment les atténuer.
- Comprendre les principales vulnérabilités Web
- Prévenir les principales vulnérabilités Web
- Corriger les principales vulnérabilités Web
- Architectes
- Développeurs
- Chefs de projet techniques
- Introduction à la sécurité des applications
- Une compréhension de base des 10 risques de sécurité des applications selon l'OWASP
- Connaissance de base des technologies utilisées dans le développement Web (HTML, Javascript, SQL, etc.)
- 1
Introduction à l'OWASP
- Rappel sur le protocole HTTP
- Architecture des applications Web
- Présentation de l'OWASP et du Top 10
- 2
Contrôle d'accès défaillant
- CORS (Cross-Origin Resource Sharing)
- Altération des paramètres
- 3
Défaillances d'identification et d'authentification
- Attaques par force brute et mots de passe faibles
- Remplissage de formulaires automatique (Credential Stuffing)
- SSO (Single Sign-On) et MFA (Multi-Factor Authentication) : mythes de sécurité
- 4
Injection
- Injection SQL
- Validation des données
- 5
Falsification de requêtes côté serveur (Server-Side Request Forgery)
- Attaque XXE (XML External Entity)
- TOCTOU (Race Condition)
- Segmentation réseau
- 6
Mauvaise configuration de sécurité
- Échecs de gestion des erreurs
- Durcissement de l'environnement
- 7
Conception non sécurisée
- DevOps et sécurité
- Modélisation des menaces
- Segmentation réseau
- 8
Défaillances cryptographiques
- Certificats et canaux sécurisés
- Sécurité des données au repos
- 9
Composants vulnérables et obsolètes
- Évaluations de vulnérabilités et outils
- Gestion des correctifs
- 10
Défaillances de l'intégrité des logiciels et des données
- Dépôts de confiance
- Cas de l'attaque SolarWinds Sunburst
- Désérialisation non sécurisée
- 11
Défaillances de la journalisation et de la surveillance de la sécurité
- Stockage et format des journaux
- Gestion des incidents
- Informatique légale
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation OWASP - Top 10
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité