Sécuriser les applications PHP par ENI SERVICE

La sécurité informatique dans un contexte Web
- Les différentes attaques et vulnérabilités des applications et sites Web
1- CSRF, XSS, SQL Injection, Remote Code Injection
- Présentation des attaques et des contremesures associées
1- La théorie des techniques de contre
- mesure
1- L'apport des frameworks de développement PHP pour la sécurité
- Travaux pratiques :
1- Importation d'un projet d'application PHP vulnérable
1- Identification des failles dans l'application
1- Définition de la stratégie de sécurisation
Sécurisation du code
- Les différents types d'attaques visant les failles du code PHP
- Sécuriser le contenu des paramètres des requêtes HTTP
1- Paramètre register_globals
1- Remote et Local File Include
- La gestion des sessions
1- Par les cookies
1- Par les en
- têtes
1- Renouvellement de l'identifiant de session
- La conception et traitement des formulaires
1- XSS
1- CSRF
1- Les uploads
- La protection du code SQL
1- Les requêtes paramétrées
- Le spam
- Se prémunir contre :
1- Les authentifications en force brute
1- Les attaques par déni de service avec les quotas
1- Le Phishing
- Travaux pratiques :
1- Applications des contre
- mesures aux différentes fonctionnalités de l'application
1- Utilisation des mécanismes de PHP pour la sécurisation des formulaires, de l'accès aux données et du transfert de fichiers
Sécurisation de la plateforme
- Sécurisation des éléments logiciels vis
- à-vis de l'OS
1- Les groupes d'utilisateurs
1- Les permissions sur les fichiers
- Sécurisation du serveur Web
1- Le cas du serveur Apache
- Les paramètres d'initialisation de PHP
1- Les différentes directives du fichier php.ini
1- Les localisations de définition des directives
1- Utilisation des directives PHP dans la configuration d'Apache
- Le cas de l'hébergement mutualisé
1- Utilisation des directives PHP pour les hôtes virtuels
- Travaux pratiques :
1- Création d'un hôte virtuel pour l'hébergement d'une application PHP
1- Définition des paramètres de sécurisation des sessions, des fichiers transférés
Les bonnes pratiques
- Les patterns de programmation
- La gestion des mots de passe
1- Fonctionnalités de cryptage disponible dans PHP
- Les frameworks
1- La prise en charge des contre
- mesures dans les librairies et frameworks PHP
- Travaux pratiques :
1- Présentation de librairies et frameworks PHP et des leurs fonctionnalités natives pour la sécurisation des applications

Comprendre les vulnérabilités des applications Web ;
Appliquer des bonnes pratiques de codage pour éviter les principales attaques ;
Comprendre l'apport des frameworks et librairies PHP populaires, pour la sécurité ;
Sécuriser les éléments constituant d'une plateforme Web PHP : système, serveur Web, base de données.