Vous êtes ici : 

FORMATIONS TECH

Développer des applications web sécurisées

Description

La sécurité web regroupe les mesures et techniques qui protègent les applications, les serveurs et les données contre les cyberattaques. En tant que développeur, il est indispensable d'intégrer la sécurité dès la conception.

Cette formation passe en revue les vulnérabilités du Top 10 OWASP, les bonnes pratiques de développement sécurisé et les outils qui comptent, avec de nombreux exercices pratiques.

Prochaine session inter : 07/12/2026, à Paris ou à distance. Également proposée en intra sur devis.

Lire plus
Comment souhaitez vous suivre cette formation ?
INTER
En présentiel
INTER
A distance
INTRA - Dans votre entreprise
PROCHAINES SESSIONS
07/12/2026
Paris
2300 € HT
S'inscrire
04/01/2027
Paris
2300 € HT
S'inscrire
05/04/2027
Paris
2300 € HT
S'inscrire
05/07/2027
Paris
2300 € HT
S'inscrire
04/10/2027
Paris
2300 € HT
S'inscrire
Durée
3 JOURS - 21H
Prix
2300 €
Référence
SEW1
Durée
3 JOURS - 21H
Prix
nous contacter
Référence
SEW1

pour qui ?

Développeurs ; Chefs de projets

Pré requis

Expérience en développement web ; Une certaine expérience avec SQL

Objectifs pédagogiques

  • Se mettre à jour sur les failles, y compris les plus méconnues
  • Mettre en place des protections efficaces
  • Connaître les bonnes pratiques de développement sécurisé
  • Se familiariser avec les outils de sécurité qui comptent
  • Mettre en place une politique de divulgation responsable

Niveau

Intermédiaire

Programme de formation

1/ Introduction

  • Mythes et réalités
  • Architecture d'une application web
  • Le Top 10 OWASP, CWE et CVE
  • Profils des attaquants et étapes d'une attaque

2/ La sécurité dans le cycle de développement

  • Gouvernance, politique de sécurité, législation
  • DevSecOps, tests, revues de code
  • Analyse statique et dynamique, outils CI/CD

3/ La sécurité vue de l'extérieur

  • Audits, divulgation responsable, bug bounty
  • Rappels de cryptographie : chiffrement, hachage

4/ Protocoles et fuites d'informations

  • DNS, subdomain takeover, HTTP/HTTPS, TLS
  • Fuites d'informations sensibles

5/ Authentification, mots de passe et sessions

  • SSO : OAuth 2, OpenID Connect, SAML
  • MFA, politique et stockage des mots de passe
  • Sessions, cookies, CSRF, clickjacking, JWT

6/ Autorisation et injections

  • Rôles et permissions, IDOR
  • XSS et autres injections, ReDoS
  • URLs, open redirects, SSRF, CORS

7/ Bases de données, fichiers et dépendances

  • Injection SQL et NoSQL, sqlmap
  • Désérialisation, XXE, mass assignment
  • Upload, path traversal, file inclusion
  • Supply chain, SCA, cas log4shell, CMS
Lire plus

LA SATISFACTION DES PARTICIPANTS À CETTE FORMATION

★★★★½ 9,4/10 (5 avis)

AUTRES FORMATIONS LIÉES

vers l'infini et au delà !
chevron-down