Sécurité des applications java par VAELIA MERIGNAC

Cette formation se compose d'une présentation détaillée d'exercices pratiques appliqués à des exemples concrets. Un poste de travail est nécessaire pour réaliser les travaux pratiques.
JOUR 1 : PRINCIPES ET MECANISMES
Principes de la programmation sécurisée
Systèmes d'authentification
Autorisations et contrôles d'accès
- Gestion des sessions.
JOUR 2 : SECURISATION DE LA MANIPULATION DES DONNEES ET ECHANGES
Validation des données
Injections au niveau des interpréteurs (SQL, LDAP, XML, XSS, CSRF)
Attaques par Déni de Service
Sécurité des Web services
- Fonctionnement du CLR
JOUR 3 : PROGRAMMATION SECURISEE
Gestion d'erreur et journalisation
Manipulation de fichier et d'URL
- Cryptographie
Déploiement
- Outillage et chaîne d'intégration
Méthodes et processus de développement

Cette formation propose, d'une part de présenter les vulnérabilités JAVA les plus fréquemment rencontrées dans les applications et d'expliciter les menaces et risques associés, ainsi que de décrire les principes pour développer des applications sécurisées et présenter et mettre en pratique les différentes techniques de sécurisation spécifiques aux applications JAVA Connaître et comprendre les différentes vulnérabilités des applications JAVA, leurs impacts potentiels et les risques associés
- Etre capable de définir et appliquer les meilleures techniques et pratiques de sécurisation des applications JAVA mais aussi de conseiller et vérifier leur bonne mise en oeuvre.