Sécurisation des applications, les méthodes de développement

1 - Débutant

14 heures 0 mins

Cybersécurité

Objectifs de la formation

Maîtriser le modèle de maturité pour le développement d’applications sécurisées OpenSAMM
Savoir réaliser une analyse de la sécurité du logiciel audité
Identifier les parties essentielles du code source à vérifier
Tester la sécurité des applications

Programme de la formation

Introduction

Qu’est-ce que la sécurisation du code ?
Les acteurs de la sécurité : le CERT, l’OWASP, Le BSIMM…
Quels sont les risques liés au développement d’une application ?
Les traces laissées par les développeurs : mémoire, journaux…
Qu’est-ce que le codage sécurisé d’une application ?
Les types d’attaques.

La sécurité des applications avec OpenSAMM

Le modèle de maturité pour le développement d’applications sécurisées.
Les 4 niveaux de maturité.
Niveau implicite de départ.
Compréhension initiale et mise en place de pratiques de sécurité.
Amélioration de l’efficacité/efficience des pratiques de sécurité.
Maîtrise complète des pratiques de sécurité.

Mise en place d’OpenSAMM

Préparer.
Evaluer.
Définir la cible souhaitée.
Définir le plan.
Mettre en place.
Mettre à disposition.

Travaux pratiques

Calcul du niveau de maturité d’une organisation.

Introduction à BSIMM

Qu’est-ce que le BSIMM (Building Security In Maturity Model) ?
Constituer une base solide pour le développement d’une application.
Les bonnes pratiques.

Analyse de la sécurité de l’application auditée.

Identifier les parties critiques de son code.
Définir le périmètre de l’audit et se limiter aux parties critiques.

Les parties essentielles du code source à vérifier

Identifier les parties du code source essentielles à vérifier.
Les mécanismes d’authentification et cryptographiques.
La gestion des utilisateurs.
Le contrôle d’accès aux ressources.
Les mécanismes d’interactions avec d’autres applications.
L’accès aux bases de données.
La conformité des exigences de sécurité établies pour l’application.

Travaux pratiques

Exemple d’identification des parties du code source essentielles à vérifier.

Tester la sécurité des applications

Identifier les parties du code source essentielles à vérifier.
Les processus projet et les tests.
L’approche globale.
Le plan de test et ses déclinaisons. La stratégie de test.
L’approche par les risques. L’estimation.

Travaux pratiques

Exemple de test d’une application.

MOYENS PÉDAGOGIQUES ET TECHNIQUES D’ENCADREMENT DES FORMATIONS

Modalités pédagogiques :

Évaluation des besoins et du profil des participants.
Apport théorique et méthodologique : séquences pédagogiques regroupées en différents modules.
Contenus des programmes adaptés en fonction des besoins identifiés pendant la formation.
Méthodes expositive, active et participative.
Réflexion et échanges sur cas pratiques.
Retours d'expériences.
Corrections appropriées et contrôles des connaissances à chaque étape, fonction du rythme de l’apprenant mais également des exigences requises au titre de la formation souscrite.

Modalités d’évaluation :

Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de travaux pratiques, étude de cas et mise en situation.

Éléments matériels :

Mise à disposition des outils nécessaires au bon déroulement des travaux pratiques.
Support de cours au format numérique projeté sur écran et transmis au participant en fin de la formation.

Référent pédagogique et formateur :

Chaque formation est sous la responsabilité du directeur pédagogique de l’organisme de formation.
Le bon déroulement est assuré par le formateur désigné par l’organisme de formation.

MOYENS PERMETTANT LE SUIVI ET L’APPRÉCIATION DES RÉSULTATS

Feuilles de présences signées des participants et du formateur par demi-journée.
Attestation de fin de formation mentionnant les objectifs, la nature et la durée de l’action et les résultats de l’évaluation des acquis de la formation.

Please login to get access to the quiz

Back to Cybersécurité

Public

Connaître le guide d’hygiène sécurité de l’ANSSI. Avoir suivi le parcours introductif à la cybersécurité. Connaissance d’un langage de programmation.

Pré-requis

Développeurs, architectes applicatifs, chefs de projets amenés à sécuriser des applications.

Vérifiez que vous avez les prérequis nécessaires pour profiter pleinement de cette formation en effectuant le test disponible en bas de cette page.

Lieu de formation

Intra-entreprise/à distance

Dates ou période

À définir. Nous consulter

Tarif

Sur devis. Merci de nous contacter

Modalités

Pour s’inscrire à notre formation, veuillez nous contacter par mail ou téléphone.

Démarrage de la formation sous deux semaines (délai indicatif).

Nous contacer

training@profind.fr

Assistance technique

Une assistance technique et pédagogique est mise à disposition tout au long du parcours de formation. En cas de difficulté liée à l’utilisation des outils de visioconférence, à l’accès aux ressources nécessaires aux travaux pratiques ou au suivi de la formation, notre équipe est joignable par téléphone ou par e-mail afin de vous apporter une réponse dans les meilleurs délais.

Informations complémentaires

Pour toute réclamation, aléas ou difficultés rencontrés pendant la formation, veuillez prendre contact avec notre organisme par téléphone ou par e-mail. Nous mettrons tout en œuvre pour trouver une solution adaptée.

Formation synchrone, réalisée à distance en visioconférence via l’application Microsoft Teams ou en présentiel dans les locaux du client.

Accessibilité handicap

Notre organisme de formation s’engage à favoriser l’accès à ses formations aux personnes en situation de handicap. Nous analysons les besoins spécifiques de chaque participant en amont de la formation afin de mettre en place les adaptations pédagogiques, techniques ou organisationnelles compatibles avec le déroulement de l’action de formation.

Cybersécurité