FormaGroup

Informatique, cloud et cybersécurité

Formation Sécurité des applications web selon l’OWASP Top 10 au Maroc

Cette formation aide les développeurs et équipes techniques à repérer et réduire les risques fréquents des applications web. Les exercices portent sur la conception sécurisée, les contrôles de validation et la vérification des protections dans un environnement de test.

Compétences visées

Ce que vous saurez mettre en pratique

01Reconnaître les catégories de risques présentées par l’OWASP Top 10
02Réduire les défauts courants de contrôle d’accès et de validation
03Appliquer des pratiques de développement sécurisé
04Choisir des contrôles de protection des sessions et des données
05Planifier des vérifications de sécurité applicative
06Documenter les risques et mesures correctives

Programme indicatif

Module 1

Modèle de menace et cycle de développement sécurisé

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Module 2

Contrôle d’accès et gestion des identités

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Module 3

Validation des entrées et injections

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Module 4

Authentification, sessions et protections cryptographiques

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Module 5

Configuration sécurisée et gestion des composants

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Module 6

Journalisation, tests et traitement des vulnérabilités

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Public concerné

Développeurs web, testeurs, équipes DevOps et responsables techniques d’applications.. Le niveau final, les prérequis et les exercices sont ajustés après qualification des demandes du groupe.

Même domaine

Formations complémentaires