Sécurité informatique par INSTIC

- Méthodologie pour sécuriser un site web
(OWASP) . Top 10 des failles les plus importantes
Introduction au Bug Bounty
. Connaître les plateformes existantes (HackerOne,
Bugcrowd, OpenbugBounty...) et savoir en tirer parti.
- Les connaissances en lien avec la sécurité
. Défensif ou offensif (Web Application Firewall,
Content Security Policy, fonctions PHP dangereuses...)
- La prise en compte de l'infrastructure dans les
incidents de sécurité
. Vulnérabilité logiciel, mauvaise configuration et
implémentation de module
. Lister les différentes couches de sécurité
- Avoir une vision plus large des
vulnérabilités présentes
. Exploiter d'autres vulnérabilités actuelles via des
sites vulnérables développés à cet effet.
- Les Best practices à appliquer
- Mise en pratique :
Développer (un à deux modules par jour) un site
web comprenant :
. Authentification (SQL injection, XSS)
. Upload de fichier/image (File upload, RCE,
Directory traversal, etc.)
. Gestion d'utilisateurs, ajout, suppression... (CSRF,
XSS, IDOR, Sensitive data)
. Gestion de profil (CSRF, XSS)
. Post de messages (XSS, XXE)
. Fonction se déconnecter (tester la partie
session management ).
- Enrichissement du vocabulaire et de la culture
générale en sécurité informatique

Prendre conscience de l'existence d'un grand nombre de failles web.
Exploiter et corriger les failles les plus récurrentes et/ou impactantes.
Bénéficier
d'outils, de ressources pour la mise en place d'un site web sécurisé.