Plan du cours
Introduction
Aperçu du Guide de test de sécurité Web
- Le projet de test OWASP
- Adaptation et priorisation pour les organisations
- Principes et techniques de test
- Objectifs et exigences des tests de sécurité
Exploration des diverses techniques de test
- Inspections et examens manuels
- Modélisation des menaces
- Examen du code source
- Tests de pénétration
- Intégration des tests de sécurité et analyse des données
Compréhension du cadre de test OWASP
- Activités du développement au déploiement
- Maintenance et opérations
- Cadre et flux de travail de test de bout en bout du cycle de vie
- Méthodologies de test de pénétration
Réalisation de tests de sécurité des applications Web
- Récolte d'informations
- Tests de gestion de configuration et de déploiement
- Tests de gestion des identités
- Tests d'authentification et d'autorisation
- Tests de gestion de session
- Tests de validation des entrées
- Tests de gestion des erreurs
- Tests de cryptographie faible
- Tests de logique métier
- Tests côté client
- Tests d'API
Rapport d'évaluation et des résultats du test
- Section d'introduction
- Résumé exécutif
- Section des constatations
- Annexes
S'impliquer dans le Guide de test de sécurité Web
- Citation et lien vers les scénarios WSTG
- Code de conduite
- Guide de contribution
- Demandes de fonctionnalités et rétroaction
Résumé et conclusion
Pré requis
- Une compréhension générale du cycle de vie du développement Web
- De l'expérience en développement, sécurité et test d'applications Web
Public visé
- Développeurs
- Ingénieurs
- Architectes
Nos clients témoignent (1)
Le rythme adopté était prenant, notamment grâce à l'alternance entre cours et exercices pratiques. Beaucoup de sujets ont été couverts en trois jours, avec la possibilité de creuser plus en profondeur chaque thématique grâce à des labs et de nombreuses ressources mises à disposition par le formateur, qui restait disponible pour aider. L'approche pédagogique était également très agréable, à la fois informelle et riche, et témoignait de la maîtrise par le formateur des thèmes abordés.
