Prérequis

Expérience et compréhension du développement d'applications Un niveau d'anglais business moyen est requis car la formation sera dispensée en anglais.

Public

Les développeurs d'applications et tous ceux qui cherchent à mieux comprendre comment créer des applications sécurisées.

Objectifs

Bien que la sécurité des applications soit un sujet relativement ancien, la majeure partie de l'attention dans les années 90 était concentrée sur la sécurisation des infrastructures réseaux (par exemple les pares-feux, les VPN, etc.), ainsi que le système d'exploitation des serveurs (par exemple les systèmes de gestion des correctifs). Cependant, au cours des dernières années, l'accent a été déplacé du réseau et de l'infrastructure vers la couche application. Cela est dû au fait que la sécurité des infrastructures (c'est-à-dire le réseau et le système d'exploitation) s'est considérablement améliorée tandis que les applications sont restées vulnérables. Ainsi, la couche application est devenue la principale cible des attaques. De plus, il est bien entendu aujourd'hui que des applications sécurisées signifient des applications de haute qualité et plus sûres.
Dans cette formation, nous apprendrons les différents aspects de la sécurité des applications, y compris l'authentification, l'autorisation, l'audit, la confidentialité et l'intégrité des données, ainsi que les différentes technologies répondant à ces exigences. Nous étudierons le modèle d'analyse des risques et comprendrons comment l'utiliser pour analyser le risque de menace associé aux vulnérabilités de l'application.
De plus, nous apprendrons à créer des applications sécurisées, en commençant par inclure la sécurité dans le cycle de vie du développement d'applications, en continuant dans les pratiques de codage sécurisé et les outils de test de sécurité.