FormaGroup

Informatique, cloud et cybersécurité

Formation Sécurité des applications web selon les pratiques OWASP au Maroc

Identifiez les vulnérabilités fréquentes des applications web et apprenez à les prévenir pendant la conception et le développement. La formation s’appuie sur des scénarios pratiques de validation des entrées, de gestion des sessions et de contrôle des accès.

Compétences visées

Ce que vous saurez mettre en pratique

01Reconnaître les principaux risques de sécurité des applications web
02Repérer les faiblesses de contrôle d’accès et d’authentification
03Protéger les entrées, sorties et sessions applicatives
04Utiliser des outils de test sur un environnement de formation
05Intégrer des contrôles de sécurité dans le cycle de développement
06Formuler des mesures de correction et de prévention

Programme indicatif

Module 1

Principes de sécurité applicative et modèle de menace

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Module 2

Validation des entrées et gestion des erreurs

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Module 3

Authentification, sessions et contrôle d’accès

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Module 4

Injections et traitement des données

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Module 5

Configuration sécurisée et protection des données

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Module 6

Tests, correction et intégration au cycle de développement

Apports ciblés, démonstrations, exercices et mise en application sur des situations professionnelles proches du contexte des participants.

Public concerné

Développeurs web, responsables techniques, testeurs logiciels et professionnels de la sécurité applicative.. Le niveau final, les prérequis et les exercices sont ajustés après qualification des demandes du groupe.

Même domaine

Formations complémentaires