Cybersécurité des applications Web – Angular/Spring – OWASP Top 10:2021

JOUR 1

Notions indispensables

• Concepts clés de la cybersécurité :
  • Disponibilité, Intégrité, Confidentialité (DICP)
  • Évaluation des risques
• Glossaire : CVE, CWE, CVSS

Aperçu de la sécurité des applications web

• Causes des vulnérabilités dans les applications web
• Différences entre :
  • Audit de sécurité
  • Scan de vulnérabilités
  • Pentest (test d’intrusion)
• Étapes clés d’un pentest

Les principales vulnérabilités

• TOP 25 CWE
• TOP 10 OWASP

Audit de code source

• Identification et détection des vulnérabilités spécifiques
• Approche OWASP pour le développement sécurisé

JOUR 2

Mesures de sécurité dans Spring

• Introduction à Spring Security
• Gestion sécurisée des mots de passe
• Autorisation et authentification
• Protection contre les exploits courants
• Intégrations sécurisées

Mesures de sécurité dans Angular

• Prévention des attaques XSS
• Protection contre les vulnérabilités HTTP
• Implémentation de mesures de sécurité spécifiques

OWASP TOP 10 Proactive Controls

• Présentation des contrôles proactifs pour un développement sécurisé

Sécurité dans le cycle de développement logiciel (SDLC)

• Intégration des bonnes pratiques de sécurité tout au long du SDLC

Utilisation d’outils de tests de sécurité

• Présentation et utilisation d’outils dédiés à la sécurité des applications

Des connaissances en développement d’application Angular / Spring ainsi que des notions en informatique et réseau sont souhaitables.

Si en distanciel :

• Un accès internet stable via Ethernet ou Wi-Fi avec un débit correct (1.2 Mb/s en débit descendant minimum est recommandé)
• Un PC / MAC avec l’outil Teams d’installé ainsi qu’un accès non restreint à internet.

Cette formation cible les personnes intéressées par les aspects de sécurité liés aux applications web. Les amateurs ou professionnels en développement ainsi que les professionnels de la sécurité IT (développeur, intégrateur, concepteur, chef de projet).

Expert en cybersécurité des applications web

• Présentation PowerPoint projetée (support en anglais)
• Plateforme web interactive (Klaxoon)
• Scénarios pratiques d’attaque sur une application web vulnérable

Evaluation en début et fin de formation, quizz…

5 jours ouvrés avant le début de la formation (si financement OPCO).

Une attestation de formation conforme aux dispositions de l’Article L. 6353-1 alinéa 2 remise au stagiaire.