Formation - Sécurité des développements - Certification Bureau Veritas

1 - Introduction

• Présentation des normes et efforts de standardisation
• Importance de la sécurité du développement
• RGPD et sécurité du développement
• Sécurité par design
• Sécurité par défaut
• Les acteurs
quiz sur bonnes pratiques et fondamentaux du processus de développement sécuris

2 - Méthodologies

• Principes SecDevOps
• Architectures associées
• DREAD et STRIDE
• SSDLC
• BSSIM
• OWASP
• Analyse de risques
Atelier : Réalisation d’une analyse de risque

3 - Compréhension des vulnérabilités et exploitations associées

• Typologie des menaces le top 10 OWASP
• Failles applicatives
• Attaques côté client gestion de session et authentification
• Failles de configuration
• Attaques de type DDOS
• Attaque Buffer-Overflow, XXE
Atelier : Etude top 10 OWASP

4 - Sécuriser son architecture

• Firewalls n-tier, outils
• Filtres des requêtes HTTP
• Rappel algorithmique
• Autorités de certification
• Chiffrement de données Protocoles
Atelier : Sécurisation d’un serveur, certificat, waf, authentification.

5 - Sécuriser son code

• Protections basiques
• Usurpation d'identité
• Se protéger des attaques client
• Se protéger contre CSRF
• Sécurité d'accès au SGBD
• Protections contre les attaques de force brute
• Liste de contrôle d'accès
Atelier : Protection d’un code vulnérable, mise ne oeuvre des bonnes pratiques de sécurisation

6 - Evaluation et Validation

• Partie théorique et pratique
• Le temps destiné au passage de la certification est de 3h
• L'examen est composé de 3 parties : QCM, mise en situation sur points spécifiques, mise en situation sur cas concrets
• Il peut se dérouler à distance
• L'accès au support de cours, aux travaux pratiques est assuré 3 semaines à compter du début de la session
• Le passage de la certification doit être réalisé dans ce laps de temps
• En cas d'échec au premier passage de la certification le candidat a la possibilité de réaliser un second passage dans le 15jrs suivants le premier passage.