Formation Comment écrire un Code Sécurisé

De nombreux langages de programmation sont disponibles aujourd'hui pour compiler du code vers les frameworks .NET et ASP.NET. Cet environnement offre des moyens puissants pour le développement sécurisé, mais les développeurs doivent savoir comment appliquer les techniques de programmation au niveau de l'architecture et du code afin d'implémenter les fonctionnalités de sécurité souhaitées, d'éviter les vulnérabilités ou d'en limiter l'exploitation.

Ce cours a pour objectif d'enseigner aux développeurs, à travers de nombreux exercices pratiques, comment empêcher le code non fiable d'exécuter des actions privilégiées, protéger les ressources grâce à une authentification et une autorisation robustes, fournir des appels de procédure à distance, gérer les sessions, proposer différentes implémentations pour certaines fonctionnalités, et bien plus encore.

L'introduction aux différentes vulnérabilités commence par la présentation de problèmes de programmation typiques commis lors de l'utilisation de .NET, tandis que la discussion sur les vulnérabilités d'ASP.NET traite également des divers paramètres d'environnement et de leurs effets. Enfin, le sujet des vulnérabilités spécifiques à ASP.NET ne se limite pas aux défis généraux de la sécurité des applications web, mais aborde également des problèmes particuliers et des méthodes d'attaque telles que l'attaque sur le ViewState ou les attaques par terminaison de chaîne.

Les participants suivant ce cours seront en mesure de

• Comprendre les concepts de base de la sécurité, de la sécurité informatique et du codage sécurisé
• Apprendre les vulnérabilités web au-delà des OWASP Top Ten et savoir comment les éviter
• Apprendre à utiliser diverses fonctionnalités de sécurité de l'environnement de développement .NET
• Acquérir des connaissances pratiques sur l'utilisation des outils de test de sécurité
• Apprendre à connaître les erreurs de codage typiques et comment les éviter
• Obtenir des informations sur certaines récentes vulnérabilités dans .NET et ASP.NET
• Obtenir des sources et des lectures complémentaires sur les pratiques de codage sécurisé

Public cible

Développeurs

Lors de ce cours en présentiel et encadré par un formateur à <lieu>, les participants apprendront à formuler la stratégie de sécurité appropriée pour relever les défis de la sécurité dans un environnement DevOps.

Cet atelier de classe mondiale, à la fine pointe de la technologie et très pratique plonge les participants dans les réalités critiques de la sécurité des pipelines CI/CD modernes. Conçu pour les professionnels de la sécurité, les ingénieurs DevOps et les développeurs désireux de maîtriser la défense avancée contre les infiltrations de pipelines, cette formation combine des simulations d'attaques en direct avec des outils de pointe et des techniques de défense pratiques.

Fondée sur les dernières directives du Projet OWASP pour la Sécurité de l'IA générative, la formation permet aux participants d'apprendre à identifier, évaluer et atténuer les menaces spécifiques à l'IA grâce à des exercices pratiques et des scénarios réels.

Cette formation en direct, animée par un formateur à <lieu> (en ligne ou en présentiel), s'adresse aux développeurs web et aux dirigeants souhaitant explorer et mettre en œuvre la norme de référence OWASP Top 10 pour sécuriser leurs applications web.

À l'issue de cette formation, les participants seront en mesure d'élaborer des stratégies, de mettre en œuvre, de sécuriser et de surveiller leurs applications et services web en se basant sur le document OWASP Top 10.

Cette formation en direct dirigée par un instructeur à Canada (en ligne ou sur site) s'adresse aux développeurs, ingénieurs et architectes qui souhaitent appliquer le cadre, les principes et les techniques de test WSTG pour sécuriser leurs applications et services Web.

À la fin de cette formation, les participants seront capables de :

• Utiliser le WSTG pour mettre en œuvre des processus et techniques de test tout au long du cycle de vie du développement Web.
• Explorer différentes techniques de test afin de personnaliser le cadre WSTG en fonction des besoins de l'entreprise.
• Effectuer diverses méthodes de test de sécurité pour protéger les applications Web contre les risques et les attaques.
• Rédiger un rapport d'évaluation pour documenter les constatations et les résultats des tests de sécurité.