Plan du cours
Introduction
Aperçu du Guide de tests de sécurité Web
- Le projet de test OWASP
- Adaptation et priorisation pour les organisations
- Principes et techniques de test
- Objectifs et exigences des tests de sécurité
Exploration des différentes techniques de test
- Inspections et revues manuelles
- Modélisation des menaces
- Revue du code source
- Tests pénétration (pentesting)
- Intégration des tests de sécurité et analyse des données
Compréhension du cadre de test OWASP
- Activités du développement au déploiement
- Maintenance et exploitation
- Cadre et flux de travail de tests de bout en bout du cycle de vie
- Méthodologies de tests pénétration
Réalisation de tests de sécurité des applications Web
- Collecte d'informations
- Tests de gestion de configuration et déploiement
- Tests de gestion des identités
- Tests d'authentification et d'autorisation
- Tests de gestion de session
- Tests de validation des entrées
- Tests de gestion des erreurs
- Tests pour identifier les faiblesses cryptographiques
- Tests de logique métier
- Tests côté client
- Tests d'API
Rapport d'évaluation et résultats des tests
- Section d'introduction
- Résumé exécutif
- Section des constatations
- Annexes
S'impliquer dans le Guide de tests de sécurité Web
- Référence et liens vers les scénarios du WSTG
- Code de conduite
- Guide de contribution
- Demandes de fonctionnalités et retours d'expérience
Synthèse et conclusion
Pré requis
- Compréhension générale du cycle de développement Web.
- Expérience en développement, sécurité et tests d'applications Web.
Public visé
- Développeurs
- Ingénieurs
- Architectes
Nos clients témoignent (1)
Le rythme adopté était prenant, notamment grâce à l'alternance entre cours et exercices pratiques. Beaucoup de sujets ont été couverts en trois jours, avec la possibilité de creuser plus en profondeur chaque thématique grâce à des labs et de nombreuses ressources mises à disposition par le formateur, qui restait disponible pour aider. L'approche pédagogique était également très agréable, à la fois informelle et riche, et témoignait de la maîtrise par le formateur des thèmes abordés.
