Sécurité des applications Web par M2I Formation (Siège)

Introduction
Histoire et évolution du Web
Les enjeux et protocoles du Web
Menaces et sécurité sur le Web
OWASP (Open Web Application Security Project)
Méthodologie de test des applications Web
Recherche de vulnérabilités
Attaques contre le Web
Panorama du top 10 de l'OWASP
Scanning et reconnaissance
Outils d'analyse Proxy (Burp Suite et ZAProxy)
Sniffing, spoofing, brute forcing, clickjacking, XSS, CSRF
Principales attaques par injections
Vol de session
API et librairies non sécurisées
Attaques sur
Protocoles sécurisés
Client (MiTM)
Serveurs
Navigateurs Web
Configurations standards
Nouveaux types d'attaques
Eléments DOM
Attaques
Server
- side
Client
- side
Attaques inter
- domaines
Utilité des interactions entre domaines
Causalité des attaques
Codes malveillants sous JavaScript et Ajax
Codes JavaScript
Codes Ajax
Vers célèbres
Rétro
- ingénierie sur JavaScript
JSUNpack
Sécurisation et bonnes pratiques
Analyse et méthodologie
Sécuriser
Code (Secure Coding)
Environnement
Navigateur
TLS / SSL
WAF (pare
- feu des applications du Web)
MFA (Agent de Filtrage des Messages)
Certificats de sécurité
Audit et pentest
Reporting

Repérer une attaque ciblée contre une application Web
Comprendre le déroulement d'une attaque
Reconnaître les principales attaques des pirates et leurs cibles
Maîtriser les différents paramètres et les différents composants de sécurité
Mettre en place des mesures de sécurisation simples pour les applications Web.