Formation Comment écrire un Code Sécurisé

Aujourd'hui, plusieurs langages de programmation sont disponibles pour compiler du code vers les frameworks .NET et ASP.NET. Cet environnement offre des moyens puissants pour le développement sécurisé, mais les développeurs doivent savoir appliquer les techniques de programmation au niveau de l'architecture et du codage afin de mettre en œuvre les fonctionnalités de sécurité souhaitées, éviter les vulnérabilités ou limiter leur exploitation.

Ce cours vise à enseigner aux développeurs, à travers de nombreux exercices pratiques, comment empêcher le code non fiable d'effectuer des actions privilégiées, protéger les ressources grâce à une authentification et une autorisation fortes, fournir des appels de procédure à distance, gérer les sessions, présenter différentes implémentations pour certaines fonctionnalités, et bien plus encore.

L'introduction aux différentes vulnérabilités commence par la présentation de problèmes de programmation typiques commis lors de l'utilisation de .NET, tandis que l'analyse des vulnérabilités d'ASP.NET traite également des divers paramètres de l'environnement et de leurs effets. Enfin, le sujet des vulnérabilités spécifiques à ASP.NET aborde non seulement des défis généraux de sécurité des applications web, mais aussi des problèmes spécifiques et des méthodes d'attaque comme l'attaque sur le ViewState ou les attaques par terminaison de chaîne.

Les participants suivant ce cours seront capables de

• Comprendre les concepts de base de la sécurité, de la sécurité informatique et du codage sécurisé
• Apprendre les vulnérabilités web au-delà du OWASP Top Ten et savoir comment les éviter
• Apprendre à utiliser les différentes fonctionnalités de sécurité de l'environnement de développement .NET
• Obtenir des connaissances pratiques sur l'utilisation des outils de test de sécurité
• Apprendre quels sont les erreurs de codage courantes et comment les éviter
• Obtenir des informations sur certaines vulnérabilités récentes dans .NET et ASP.NET
• Obtenir des ressources et des lectures complémentaires sur les pratiques de codage sécurisé

Public cible

Développeurs

Dans ce cours en direct, dirigé par un instructeur, les participants apprendront à formuler la stratégie de sécurité appropriée pour relever le défi de la sécurité DevOps.

Cette formation de classe mondiale, innovante et pratique plonge les participants dans la réalité critique de la sécurité des pipelines CI/CD modernes. Conçue pour les professionnels de la sécurité, les ingénieurs DevOps et les développeurs souhaitant maîtriser la défense avancée contre les violations de pipeline, cette formation combine des simulations d’attaque en direct avec des outils et techniques de défense de pointe dans l’industrie.

Fondée sur les dernières directives du projet OWASP pour la sécurité de l'IA générative, cette formation permet aux participants d'apprendre à identifier, évaluer et atténuer les menaces spécifiques à l'IA grâce à des exercices pratiques et des scénarios réels.

Cette formation dirigée par un instructeur en France (en ligne ou en présentiel) est destinée aux développeurs web et aux dirigeants qui souhaitent explorer et mettre en œuvre la norme de référence OWASP Top 10 pour sécuriser leurs applications web.

À la fin de cette formation, les participants seront capables de planifier, implémenter, sécuriser et surveiller leurs applications web et services en utilisant le document OWASP Top 10.

Cette formation en direct avec instructeur (en ligne ou sur site) s'adresse aux développeurs, ingénieurs et architectes qui souhaitent appliquer le cadre, les principes et les techniques de test du WSTG pour sécuriser leurs applications et services web.

A l'issue de cette formation, les participants seront capables de :

• Utiliser le WSTG pour mettre en œuvre des processus et des techniques de test dans le cycle de vie du développement web.
• Explorer différentes techniques de test pour personnaliser le cadre du WSTG en fonction des besoins de l'entreprise.
• Exécuter diverses méthodes de test de sécurité pour protéger les applications web contre les risques et les attaques.
• Créer un rapport d'évaluation pour documenter les conclusions et les résultats des tests de sécurité.