Formation Codage sécurisé en PHP

La mise en œuvre d’une application réseau sécurisée peut s’avérer difficile, même pour les développeurs qui ont déjà utilisé diverses briques cryptographiques (telles que le chiffrement et les signatures numériques). Afin de permettre aux participants de bien comprendre le rôle et l’utilisation de ces primitives cryptographiques, nous posons d’abord des bases solides sur les exigences principales de la communication sécurisée – acquittement sécurisé, intégrité, confidentialité, identification à distance et anonymat – tout en présentant les problèmes typiques susceptibles d’affecter ces exigences ainsi que des solutions concrètes issues du monde réel.

La cryptographie étant un aspect critique de la sécurité réseau, nous abordons également les algorithmes cryptographiques les plus importants dans les domaines du chiffrement symétrique, du hachage, du chiffrement asymétrique et de l’échange de clés. Plutôt que de proposer un exposé mathématique approfondi, ces éléments sont abordés du point de vue des développeurs, à travers des exemples d’utilisation typiques et des considérations pratiques liées à l’usage du chiffrement, telles que les infrastructures à clé publique (PKI). Les protocoles de sécurité dans de nombreux domaines de la communication sécurisée sont présentés, avec un examen approfondi des familles de protocoles les plus répandues, telles qu’IPsec et SSL/TLS.

Les vulnérabilités cryptographiques typiques sont analysées, tant en relation avec certains algorithmes cryptographiques que des protocoles tels que BEAST, CRIME, TIME, BREACH, FREAK, Logjam, l’oracle de remplissage (Padding oracle), Lucky Thirteen, POODLE et similaires, ainsi que l’attaque par chronométrage sur RSA. Pour chaque cas, les considérations pratiques et les conséquences potentielles sont décrites, sans entrer dans des détails mathématiques approfondis.

Enfin, la technologie XML étant centrale pour l’échange de données entre applications réseau, les aspects de sécurité liés à XML sont présentés. Cela inclut l’usage d’XML au sein de services web et de messages SOAP, ainsi que les mesures de protection telles que la signature XML et le chiffrement XML – mais aussi les faiblesses de ces mécanismes de protection et les problèmes spécifiques à XML, tels que l’injection XML, les attaques par entité externe XML (XXE), les bombes XML et l’injection XPath.

À l’issue de ce cours, les participants seront capables de

• Comprendre les concepts fondamentaux de la sécurité, de la sécurité informatique et du développement sécurisé
• Comprendre les exigences d’une communication sécurisée
• Apprendre en quoi consistent les attaques réseau et leurs défenses aux différentes couches OSI
• Acquérir une compréhension pratique de la cryptographie
• Comprendre les protocoles de sécurité essentiels
• Comprendre certaines attaques récentes contre les systèmes cryptographiques
• Obtenir des informations sur certaines vulnérabilités récentes apparentées
• Comprendre les concepts de sécurité des services web
• Disposer de sources et de lectures complémentaires sur les pratiques de développement sécurisé

Public cible

Développeurs, Professionnels

Rédiger du code C et C++ sécurisé exige une défense rigoureuse contre l'exploitation malveillante, la corruption de la mémoire et le contournement des validations d'entrée. Ce programme examine les patterns de vulnérabilité tels que les dépassements de tampon (buffer overflows), les utilisations après libération (use-after-free), les dépassements entiers et les confusions de type. Les participants appliquent des directives de programmation sécurisée, des outils d'analyse statique et des techniques de programmation défensive pour éliminer les faiblesses, imposer la sanitisation des entrées et délivrer des logiciels robustes résilients face aux cyberattaques.

Même les programmeurs Java expérimentés ne maîtrisent pas nécessairement tous les services de sécurité offerts par Java et ne sont pas non plus conscients des différentes vulnérabilités pertinentes pour les applications web écrites en Java.

Le cours – outre l’introduction aux composants de sécurité de la plate-forme Standard Java Edition – traite des questions de sécurité liées à Java Enterprise Edition (JEE) et aux services web. L’analyse des services spécifiques est précédée par les fondements de la cryptographie et de la communication sécurisée. Divers exercices portent sur les techniques de sécurité déclarative et programmatique dans JEE, tandis que la sécurité au niveau du transport et de bout en bout des services web est abordée. L’utilisation de tous les composants est présentée à travers plusieurs exercices pratiques, permettant aux participants d’expérimenter eux-mêmes les API et outils discutés.

Le cours explore également et explique les failles de programmation les plus fréquentes et graves du langage Java et de sa plateforme, ainsi que les vulnérabilités liées au web. Outre les bugs typiques commis par les programmeurs Java, les vulnérabilités de sécurité introduites couvrent à la fois les problèmes spécifiques au langage et les problèmes découlant de l’environnement d’exécution. Toutes les vulnérabilités et les attaques associées sont démontrées à travers des exercices compréhensibles, suivis des directives de codage recommandées et des techniques d’atténuation possibles.

Les participants suivant ce cours sauront

• Comprendre les concepts de base de la sécurité, de la sécurité informatique et du codage sécurisé
• Apprendre les vulnérabilités web au-delà de l’OWASP Top Ten et savoir comment les éviter
• Comprendre les concepts de sécurité des services web
• Savoir utiliser diverses fonctionnalités de sécurité de l’environnement de développement Java
• Avoir une compréhension pratique de la cryptographie
• Comprendre les solutions de sécurité de Java EE
• Se familiariser avec les erreurs de codage courantes et leur prévention
• Obtenir des informations sur certaines vulnérabilités récentes dans le framework Java
• Acquérir des connaissances pratiques sur l’utilisation des outils de test de sécurité
• Obtenir des sources et des lectures complémentaires sur les pratiques de codage sécurisé

Public

Développeurs

Aujourd'hui, de nombreux langages de programmation permettent de compiler du code pour les environnements .NET et ASP.NET. Cet environnement offre des outils puissants pour le développement de la sécurité, mais les développeurs doivent savoir appliquer les techniques de programmation au niveau de l'architecture et du code afin d'implémenter les fonctionnalités de sécurité souhaitées, éviter les vulnérabilités ou limiter leur exploitation.

Ce cours a pour objectif d'apprendre aux développeurs, à travers de nombreux exercices pratiques, comment empêcher du code non fiable d'effectuer des actions privilégiées, protéger les ressources grâce à une authentification et une autorisation robustes, fournir des appels de procédure à distance (RPC), gérer les sessions, présenter différentes implémentations pour certaines fonctionnalités, et bien plus encore.

L'introduction aux différentes vulnérabilités commence par la présentation de problèmes de programmation typiques commis lors de l'utilisation de .NET. La discussion sur les vulnérabilités d'ASP.NET traite également de divers paramètres d'environnement et de leurs effets. Enfin, le sujet des vulnérabilités spécifiques à ASP.NET aborde non seulement certains défis généraux de sécurité des applications web, mais aussi des problèmes particuliers et des méthodes d'attaque, telles que l'attaque de ViewState ou les attaques par terminaison de chaîne.

Les participants à ce cours seront capables de

• Comprendre les concepts de base de la sécurité, de la sécurité informatique et du codage sécurisé
• Apprendre les vulnérabilités web au-delà du OWASP Top Ten et savoir comment les éviter
• Apprendre à utiliser les diverses fonctionnalités de sécurité de l'environnement de développement .NET
• Obtenir des connaissances pratiques sur l'utilisation des outils de test de sécurité
• Apprendre à connaître les erreurs de codage courantes et savoir comment les éviter
• Obtenir des informations sur certaines vulnérabilités récentes dans .NET et ASP.NET
• Obtenir des sources et des lectures complémentaires sur les pratiques de codage sécurisé

Public cible

Développeurs

La formation fondamentale combine du SDL (Secure Development Lifecycle) offre un aperçu de la conception sécurisée, du développement et des tests logiciels via le Cycle de Développement Sécurisé de Microsoft (SDL). Elle propose une vue d'ensemble de niveau 100 des blocs de construction fondamentaux du SDL, suivie de techniques de conception à appliquer pour détecter et corriger les failles aux étapes précoces du processus de développement.

En ce qui concerne la phase de développement, le cours présente un aperçu des bugs de programmation courants ayant une incidence sur la sécurité, tant pour le code managé que natif. Les méthodes d'attaque sont exposées pour les vulnérabilités discutées, ainsi que les techniques d'atténuation associées, le tout expliqué à travers une série d'exercices pratiques offrant aux participants une expérience de piratage concret et interactif. L'introduction des différentes méthodes de tests de sécurité est suivie par la démonstration de l'efficacité de divers outils de test. Les participants peuvent comprendre le fonctionnement de ces outils grâce à de nombreux exercices pratiques consistant à appliquer ces outils sur du code vulnérable déjà étudié.

Les participants suivant ce cours

Comprendront les concepts de base de la sécurité, de la sécurité informatique et de la programmation sécurisée.

Se familiariseront avec les étapes essentielles du Cycle de Développement Sécurisé de Microsoft.

Apprendront les pratiques de conception et de développement sécurisées.

Apprendront les principes de mise en œuvre sécurisée.

Comprendront la méthodologie des tests de sécurité.

• Obtiendront des sources et des lectures complémentaires sur les pratiques de codage sécurisé.

Public cible

Développeurs, Responsables.

Dans ce cours en direct dirigé par un formateur à Belgique, les participants apprendront comment élaborer une stratégie de sécurité appropriée pour relever le défi de la sécurité DevOps.

Cette formation en direct, animée par un formateur à Belgique (en ligne ou en présentiel), s'adresse aux développeurs PHP de niveau intermédiaire souhaitant appliquer efficacement les design patterns dans leurs projets.

À l'issue de cette formation, les participants seront capables de :

• Comprendre l'utilité et les avantages des design patterns.
• Identifier et mettre en œuvre les design patterns appropriés pour des scénarios courants.
• Structurer les applications PHP selon les meilleures pratiques reconnues par l'industrie.
• Intégrer ces patterns dans des frameworks modernes tels que Symfony ou Zend.

L'Ingénieur DevSecOps Certifié EC-Council (ECDE) est un cours pratique conçu pour doter les professionnels des compétences nécessaires pour intégrer la sécurité tout au long du cycle de vie DevOps, permettant ainsi un développement logiciel sécurisé, de la planification au déploiement.

Ce cours en présentiel animé par un instructeur (en ligne ou sur site) s'adresse aux professionnels intermédiaires du développement logiciel et de l'ingénierie DevOps qui souhaitent intégrer des pratiques de sécurité dans les pipelines CI/CD, garantissant ainsi la livraison d'un code sécurisé et conforme.

À l'issue de cette formation, les participants seront capables de :

• Comprendre les principes et pratiques du DevSecOps.
• Sécuriser chaque étape du pipeline CI/CD à l'aide d'outils automatisés.
• Mettre en œuvre des pratiques de codage sécurisé et des analyses de vulnérabilités.
• Se préparer à la certification ECDE grâce à des laboratoires pratiques et une révision ciblée.

Format de la formation

• Cours interactif et discussions.
• Mise en pratique des outils DevSecOps dans des pipelines simulés.
• Exercices guidés axés sur le développement et le déploiement sécurisés.

Options de personnalisation de la formation

• Pour demander une formation personnalisée pour ce cours, adaptée aux workflows ou à la chaîne d'outils de votre équipe, veuillez nous contacter pour en convenir.

Ce cours en présentiel avec un formateur expert Belgique introduit les fondamentaux de Laravel et guide les participants dans la création d’une application web basée sur Laravel.

Cette formation en présentiel ou en ligne, encadrée par un formateur, est dispensée dans <lieu> et s'adresse aux développeurs souhaitant apprendre et utiliser Livewire pour construire des interfaces d'application modernes et dynamiques.

À l'issue de cette formation, les participants seront capables de :

• Créer et tester des composants Livewire.
• Développer des applications à l'aide de la bibliothèque Livewire.
• Créer des composants dynamiques en PHP.

Cette formation en direct, animée par un formateur en Belgique (en ligne ou en présentiel), s'adresse aux développeurs web souhaitant utiliser Laravel et Vue.js pour le développement fullstack.

À l'issue de cette formation, les participants seront capables de :

• Développer des applications web avec Laravel et Vue.js.
• Intégrer l'API backend de Laravel dans Vue.js.
• Déployer une application Laravel.

Cette formation en direct, animée par un formateur (en présentiel ou en ligne), s'adresse aux développeurs web qui souhaitent créer des middlewares et des services web sous Laravel.

À l'issue de cette formation, les participants seront capables de :

• Utiliser Laravel PHP Artisan pour générer du code et des composants.
• Construire des API RESTful avec Laravel permettant de naviguer, lire, modifier, ajouter et supprimer des données.
• Filtrer et trier les résultats en fonction des paramètres URL via des API RESTful.

Ce cours dans Belgique vise à aider à ce qui suit :

1. Aider les développeurs à maîtriser les techniques d'écriture de code sécurisé
2. Aider les testeurs logiciels à vérifier la sécurité de l'application avant sa publication en environnement de production
3. Aider les architectes logiciels à comprendre les risques liés aux applications
4. Aider les chefs d'équipe à définir les bases de sécurité pour les développeurs
5. Aider les responsables web à configurer les serveurs afin d'éviter les erreurs de configuration

Ce cours couvre les concepts et principes de codage sécurisé avec Java, en se basant sur la méthodologie de test du Open Web Application Security Project (OWASP). Le Open Web Application Security Project est une communauté en ligne qui crée des articles, méthodologies, documentation, outils et technologies librement accessibles dans le domaine de la sécurité des applications web.

Ce cours couvre les concepts et principes du codage sécurisé pour ASP.NET, en s'appuyant sur la méthodologie de test du projet Open Web Application Security Project (OWASP). OWASP est une communauté en ligne qui crée et partage gratuitement des articles, méthodologies, documentation, outils et technologies relatifs à la sécurité des applications web.

Ce cours explore les fonctionnalités de sécurité du framework .NET et les méthodes pour sécuriser les applications web.