Formation Programmation sécurisée C/C++

Cette formation dirigée par un instructeur (en ligne ou sur site) est destinée aux développeurs qui souhaitent utiliser des techniques avancées de programmation C++ pour développer des systèmes et applications complexes, sécurisés et performants.

À la fin de cette formation, les participants seront capables de :

• Mettre en place un environnement de développement qui inclut toutes les bibliothèques, packages et frameworks C++.
• Comprendre les fonctionnalités, composants et éléments de base de C++.
• Créer des applications C++ complexes à l'aide de techniques avancées de programmation.
• Apprendre à écrire du code lisible, rapide et sécurisé en C++.
• Connaître les pièges de sécurité courants dans le langage C++ et comment les atténuer.
• Mettre en œuvre des stratégies de test pour assurer la qualité du code et le contrôle de sécurité.
• Utiliser les outils de diagnostics et de débogage en développement C++.

Aujourd'hui, plusieurs langages de programmation sont disponibles pour compiler du code vers les frameworks .NET et ASP.NET. Cet environnement offre des moyens puissants pour le développement sécurisé, mais les développeurs doivent savoir appliquer les techniques de programmation au niveau de l'architecture et du codage afin de mettre en œuvre les fonctionnalités de sécurité souhaitées, éviter les vulnérabilités ou limiter leur exploitation.

Ce cours vise à enseigner aux développeurs, à travers de nombreux exercices pratiques, comment empêcher le code non fiable d'effectuer des actions privilégiées, protéger les ressources grâce à une authentification et une autorisation fortes, fournir des appels de procédure à distance, gérer les sessions, présenter différentes implémentations pour certaines fonctionnalités, et bien plus encore.

L'introduction aux différentes vulnérabilités commence par la présentation de problèmes de programmation typiques commis lors de l'utilisation de .NET, tandis que l'analyse des vulnérabilités d'ASP.NET traite également des divers paramètres de l'environnement et de leurs effets. Enfin, le sujet des vulnérabilités spécifiques à ASP.NET aborde non seulement des défis généraux de sécurité des applications web, mais aussi des problèmes spécifiques et des méthodes d'attaque comme l'attaque sur le ViewState ou les attaques par terminaison de chaîne.

Les participants suivant ce cours seront capables de

• Comprendre les concepts de base de la sécurité, de la sécurité informatique et du codage sécurisé
• Apprendre les vulnérabilités web au-delà du OWASP Top Ten et savoir comment les éviter
• Apprendre à utiliser les différentes fonctionnalités de sécurité de l'environnement de développement .NET
• Obtenir des connaissances pratiques sur l'utilisation des outils de test de sécurité
• Apprendre quels sont les erreurs de codage courantes et comment les éviter
• Obtenir des informations sur certaines vulnérabilités récentes dans .NET et ASP.NET
• Obtenir des ressources et des lectures complémentaires sur les pratiques de codage sécurisé

Public cible

Développeurs

Cette formation en direct, dispensée par un formateur à France (en ligne ou sur site), s'adresse aux développeurs C++ souhaitant utiliser CUDA pour accélérer des applications, écrire des kernels GPU haute performance et exploiter les bibliothèques d'algorithmes parallèles pour le calcul scientifique, le traitement de données et les charges de travail d'apprentissage automatique.

Dans ce cours en direct, dirigé par un instructeur, les participants apprendront à formuler la stratégie de sécurité appropriée pour relever le défi de la sécurité DevOps.

Ce cours dans France vise à :

1. Aider les développeurs à maîtriser les techniques de rédaction de code sécurisé
2. Aider les testeurs logiciels à vérifier la sécurité des applications avant leur déploiement en environnement de production
3. Aider les architectes logiciels à comprendre les risques liés aux applications
4. Aider les chefs d'équipe à définir les normes de sécurité minimales pour les développeurs
5. Aider les administrateurs web à configurer les serveurs afin d'éviter les erreurs de configuration