Vous êtes sur la page 1sur 2

Webmaster Expert : Scurit des applications web

Formation Informatique / Technologies WEB / Webmaster Expert

OBJECTIFS
Savoir identifier les instrusions et mettre en place une stratgie de scurit dans vos applications web

PUBLIC
Webmasters

A retenir

PRE-REQUIS

Dure : 2 jours soit 14h.


Rf. WBM12

Connaissance de base du web et des rseaux

PROGRAMME
Gnralits
Rappel des notions de base : Couches OSI, TCP, HTTP, Codes de retour, persistance et pipelining
Unit de donnes de protocole (PDU) : GET, POST, OPTIONS, PUT, DELETE, HEAD, TRACE
Redirection, hte virtuel, proxy cache et tunneling
Notion de cookies, les attributs, les options associes

Dates des sessions


Paris
28/05/2015
17/09/2015

Atelier pratique : Analyse rseau avec des outils spcifiques


Authentifications
Le chiffrage et le hashage ; algorithmes modernes
Authentifications HTTP (basic, digest)
Formulaires d'authentification
Systmes de SSO (Single Sign On)
Scurisation hors des pages Web
AJAX et RIA, et leurs authentifications
Rsum des Services Web
SSH, FTP, Mail...

Cette
formation est
galement
propose en
formule
INTRA-ENTREPRISE.
Inclus dans cette formation

Failles de scurit
Scurit hors attaque : les sinistres et accidents
Attaques sociales, exemples et effets
Failles hors dveloppeurs (couches basses, MITM...) et SSL/TLS
Exploitations opportistes (virus, mots de passes communs entre sites...)
Authentifications dfaillantes
Attaques par injections SQL, mails, LDAP, XPath, code arbitraire - exemple de filtrages en entre
URL malicieuses : faire excuter une URL (injections HTML, HTTP response splitting...)
URL malicieuses : consquences - Cross Site Scripting, Cross Site request Forgery
Obfuscation et information leakage (code accessible, erreurs visibles...)
Distributed Denial Of Services, anonymous et racket
Atelier pratique : tests et tentatives ludiques

Coaching Aprs-COURS
Pendant 30 jours, votre formateur
sera disponible pour vous aider.
CERTyou s'engage dans la ralisation
de vos objectifs.

Pratiques de scurit
Failles classiques : rsum gnral
Rplications diverses
Architecture d'une application web distribue
Principe d'une mthode de scurit applicative
Exemple de mthode
Atelier pratique : tude rapide selon une dmarche standard

PROCHAINES FORMATIONS
Russir la Certification Gestion de Projet PMP du PMI
Russir la Certification PRINCE2 Foundation

CERTYOU, 37 rue des Mathurins, 75008 PARIS - SAS au capital de 10 000 Euros
Tl : 01 42 93 52 72 - Fax : 01 70 72 02 72 - contact@certyou.com - www.certyou.com
RCS de Paris n 804 509 461- TVA intracommunautaire FR03 804509461 - APE 8559A
Dclaration dactivit enregistre sous le N 11 75 52524 75 auprs du prfet de rgion dIle-de-France

Votre garantie 100%


SATISFACTION
Notre engagement 100% satisfaction
vous garantit la plus grande qualit
de formation.

Webmaster Expert : Scurit des applications web


Formation Informatique / Technologies WEB / Webmaster Expert

Russir
Russir
Russir
Russir

les Certifications PRINCE2 Foundation et PRINCE2 Practitioner


la Certification ITIL Foundation
la Certification Agile certifi SCRUM Master
les Certifications TOGAF Certified et TOGAF Foundation

Retrouvez cette formation sur notre site :


Webmaster Expert : Scurit des applications web

CERTYOU, 37 rue des Mathurins, 75008 PARIS - SAS au capital de 10 000 Euros
Tl : 01 42 93 52 72 - Fax : 01 70 72 02 72 - contact@certyou.com - www.certyou.com
RCS de Paris n 804 509 461- TVA intracommunautaire FR03 804509461 - APE 8559A
Dclaration dactivit enregistre sous le N 11 75 52524 75 auprs du prfet de rgion dIle-de-France

Vous aimerez peut-être aussi