Certification IT - Développement de sites web dynamiques par Evolution Multimédia

Contenu pédagogique
La sécurité informatique dans un contexte Web
Les différentes attaques et vulnérabilités des applications et sites Web
CSRF, XSS, SQL Injection, Remote Code Injection
Présentation des attaques et des contremesures associées
La théorie des techniques de contre
- mesure
L'apport des frameworks de développement PHP pour la sécurité
Travaux pratiques :
Importation d'un projet d'application PHP vulnérable
Identification des failles dans l'application
Définition de la stratégie de sécurisation
Sécurisation du code
Les différents types d'attaques visant les failles du code PHP
Sécuriser le contenu des paramètres des requêtes HTTP
Paramètre register_globals
Remote et Local File Include
La gestion des sessions
Par les cookies
Par les en
- têtes
Renouvellement de l'identifiant de session
La conception et traitement des formulaires
XSS
CSRF
Les uploads
La protection du code SQL
Les requêtes paramétrées
Le spam
Se prémunir contre :
Les authentifications en force brute
Les attaques par déni de service avec les quotas
Le Phishing
Travaux pratiques :
Applications des contre
- mesures aux différentes fonctionnalités de l'application
Utilisation des mécanismes de PHP pour la sécurisation des formulaires, de l'accès aux données et du transfert de fichiers
Sécurisation de la plateforme
Sécurisation des éléments logiciels vis
- à-vis de l'OS
Les groupes d'utilisateurs
Les permissions sur les fichiers
Sécurisation du serveur Web
Le cas du serveur Apache
Les paramètres d'initialisation de PHP
Les différentes directives du fichier php.ini
Les localisations de définition des directives
Utilisation des directives PHP dans la configuration d'Apache
Le cas de l'hébergement mutualisé
Utilisation des directives PHP pour les hôtes virtuels
Travaux pratiques :
Création d'un hôte virtuel pour l'hébergement d'une application PHP
Définition des paramètres de sécurisation des sessions, des fichiers transférés
Les bonnes pratiques
Les patterns de programmation
La gestion des mots de passe
Fonctionnalités de cryptage disponible dans PHP
Les frameworks
La prise en charge des contre
- mesures dans les librairies et frameworks PHP
Travaux pratiques :
Présentation de librairies et frameworks PHP et des leurs fonctionnalités natives pour la sécurisation des applications

- Exploiter l'environnement du langage : configuration, règles syntaxiques
- Manipuler différents types de données au sein du code : chaînes de caractères, tableaux, dates
- Construire et utiliser différentes fonctions
- Gérer les particularités de l'environnement web liées au développement d'applications
- Créer des classes et des objets
- Gérer les erreurs et les exceptions
- Accéder à une base de données
- Manipuler des fichiers
- Développer des services web
- Sécuriser les applications