iCode Security Verified
Catalogue
Application Security & SDLC (Java Bundle)
Méthode Pédagogique
. Formateur Expert
. Projection Powerpoint
. Concepts, Attaques, Standards
Illustrations, Etudes de Cas
Détaillés Java
.30% Concepts, 30% Illustrations,
et 40% Etudes de Cas
. Support de Cours
par Participant
Durée
. 3 jours
. Horaire de 9H à 17H
. Déjeuner et Pauses inclus
Profil des Participants
. Developpeurs Java
. Chefs d’Equipe Développement
. Responsables Qualité
Prérequis
. Notions Web
. Développement Java
. Notions de Test
www.icodesecurity.com
IC-APPSEC-JAVA-BNDL
Objectifs du Cours
A travers de ce cours de niveau avancé, les participants vont
pouvoir maitriser les fondements, les concepts et les techniques
liés à la Sécurité des Aplications Web et Mobiles, aux Bonnes
Pratiques de Codage Sécurisé, l’implémentation et
l’automatisation des tests de sécurité tout au long
du cycle de vie des applications.
Grace à cette formation avancée, iCode vous aide à:
• Acquérir de la compétence en Sécurité des Applications et plus
particulièrement Java.
• Affirmez votre engagement à maitriser et à appliquer les
meilleures pratiques de Sécurité tout au long du cycle de vie
de l’Application.
• Affirmer votre crédibilité grace à une attestation valorisante
de formation délivrée par un cabinet de formation agréé et un
expert reconnu.
Le cours comprend en détails :
• les Risques de Sécurité liés aux Applications Web et Mobiles
Top 10 OWASP, Top 25 SANS.
• les Mécanismes Core de Défense dans les Applications Web
et Mobiles.
• les Standards de Sécurité des Applications Web et Mobiles
OWASP, CERT.
• les Règles et Bonnes Pratiques de Codage Sécurisé
avec Etude de Cas d’Applications Java
• Secure Software Development Life Cycle (SDLC) et
Automatisation des Tests de Sécurité des Applications
Web et Mobiles.
Tel +216-31-401-100 Fax +216-32-401-100 iCode Security , 14 Rue Ibn Zohr, Cité Jardin
© 2010-2016 iCode Security tous droits réservés 1001 Tunis – Tunisie
 iCode Security Verified
Catalogue

Application Security & SDLC (Java Bundle) IC-APPSEC-JAVA-BNDL

Modules et Déroulement
Module 1 : Introduction Module 2 : Les Risques de Sécurité des Applications
- Constat sur la Sécurité des Applications - Les Top 10 OWASP avec Etude de Cas
- Notions de Sécurité des Applications - Les Top 25 SANS
J1 - Introduction aux Standrards et Bonnes - Adresser le Problème de Sécurité
Pratiques : OWASP, CERT. - Evaluation et Conclusion
- Evaluation et Conclusion
J1
Module 3 : Les Mécanisme de Défense Core Module 4 : Les Technologies Web et Mobiles
- La Gestion des Utilisateurs - Le protocole HTTP en Détail
- La Gestion des Entrées - Les Fonctionnalités Web et Mobile
- La Gestion des Attaques - Evaluation et Conclusion
- Administration des Applications
- Evaluation et Conclusion

Module 5 : Les Règles Codage Sécurisé en Java (Part1)

- Introduction et Concepts
- La Validation des Entrées
- La Validation des Sorties - La Compatimentalisation des Utilisateurs,
- La Gestion des Erreurs et Exceptions des Données et Processus
- Le Traitement des Données Sensibles - Evaluation et Conclusion
- Les Pratiques Defense-in-Depth
J2
Module 6 : Les Règles Codage Sécurisé en Java (Part2)
- Les Politiques de Gestion des Comptes
- Les Politiques de Gestion des Logs et Audits
- Le Principe du Moindre Privilège
- La Gestion des Autorisations Java
- Les Recommandations de Conception

Module 6 : Les Règles Codage Sécurisé en Java (Part2-Suite)

- Les Recommandations sur les APIs et Outils.
- Les Recommandations sur les Informations
autour des Applications
- OWASP ESAPI
- Evaluation et Conclusion
J3 Module 7 : La Sécurité des Applications au sein du SDLC
- Notions de SDLC - Le Standard OWASP ASVS
- Notions et Modèles de Maturité de la Sécurité - Les Niveaux et Critères ASVS
- Notions de Test de Sécurité comparé - Etudes de Cas
au test fonctionnel - Evaluation et Conclusion
- Les Tests Statiques : Notions et Outils
- Les Tests Dynamiques : Notions et Outils

www.icodesecurity.com Tel +216-31-401-100 Fax +216-32-401-100 iCode Security , 14 Rue Ibn Zohr, Cité Jardin
© 2010-2016 iCode Security tous droits réservés 1001 Tunis – Tunisie