Sécurité informatique par CTI Formation (CTI)

MÉTHODOLOGIE POUR SÉCURISER UN SITE WEB (OWASP)/n
. Top 10 des failles les plus importantes/n
INTRODUCTION AU BUG BOUNTY/n
. Connaître les plateformes existantes (HackerOne, Bugcrowd, OpenbugBounty...) et savoir en tirer parti./n
LES CONNAISSANCES EN LIEN AVEC LA SÉCURITÉ/n
. Défensif ou offensif (Web Application Firewall, Content Security Policy, fonctions PHP dangereuses...)/n
LA PRISE EN COMPTE DE L'INFRASTRUCTURE DANS LES INCIDENTS DE SÉCURITÉ/n
. Vulnérabilité logiciel, mauvaise configuration et implémentation de module/n
. Lister les différentes couches de sécurité./n
AVOIR UNE VISION PLUS LARGE DES VULNÉRABILITÉS PRÉSENTES/n
. Exploiter d'autres vulnérabilités actuelles via des sites vulnérables développés à cet effet./n
LES BEST PRACTICES À APPLIQUER/n
MISE EN PRATIQUE/n
Développer (un à deux modules par jour) un site web comprenant :/n
. Authentification (SQL injection, XSS)/n
. Upload de fichier/image (File upload, RCE, Directory traversal, etc.)/n
. Gestion d'utilisateurs, ajout, suppression... (CSRF, XSS, IDOR, Sensitive data)/n
. Gestion de profil (CSRF, XSS)/n
. Post de messages (XSS, XXE)/n
. Fonction se déconnecter (tester la partie session management )./n
ENRICHISSEMENT DU VOCABULAIRE ET DE LA CULTURE GÉNÉRALE EN SÉCURITÉ INFORMATIQUE/n

Prendre conscience de l'existence d'un grand nombre de failles web. Exploiter et corriger les failles les plus récurrentes et/ou impactantes. Bénéficier d'outils, de ressources pour la mise en place d'un site web sécurisé./n