PARTENAIRE
Formation OWASP : SĂ©curitĂ© Web – Ambient IT
Présentation
Cette formation OWASP : SĂ©curitĂ© Web, dâun niveau confirmĂ©, sâadresse aux professionnels du dĂ©veloppement, aux architectes et aux auditeurs en sĂ©curitĂ©. Dâune durĂ©e de 2 jours (14 heures), elle propose une expertise approfondie sur les vulnĂ©rabilitĂ©s critiques des applications web, telles que lâinjection SQL, le Cross-Site Scripting (XSS) ou encore le Cross-Site Request Forgery (CSRF). Les participants apprendront Ă identifier ces risques, Ă mener des tests dâintrusion avec des outils comme Burp Suite et OWASP ZAP, et Ă appliquer les bonnes pratiques pour sĂ©curiser les APIs.Les objectifs incluent la maĂźtrise des mĂ©thodologies de pentesting, la comprĂ©hension des enjeux de sĂ©curitĂ© web et lâacquisition de compĂ©tences opĂ©rationnelles pour protĂ©ger efficacement les applications. Un prĂ©requis est demandĂ© : une expĂ©rience en programmation web et lâinstallation prĂ©alable des outils utilisĂ©s.DispensĂ©e exclusivement en classe virtuelle, la formation offre une infrastructure DaaS avec navigateur Chrome, ainsi que des pauses cafĂ©s et dĂ©jeuners inclus. Les supports sont en français, tout comme lâexamen. Les sessions programmĂ©es (juillet, septembre, etc.) permettent une flexibilitĂ©, et les retours des apprenants soulignent la qualitĂ© des formateurs, malgrĂ© un rythme parfois dense. Une opportunitĂ© pour renforcer sa cybersĂ©curitĂ© de maniĂšre concrĂšte et appliquĂ©e.
Voir plus
Points forts
- Focus sur les 10 menaces web les plus dangereuses đĄïž
- Techniques de pentesting et tests d'intrusion pratiques đ
- Formation couvrant la derniĂšre version OWASP 2021 đ
- Formateurs experts avec culture large du sujet đ§
Points faibles
- DurĂ©e trop courte pour un sujet aussi vaste đ
- PrĂ©requis techniques d'installation logicielle nĂ©cessaire đ§
Caractéristiques
đ Niveau :AvancĂ©e
đ DurĂ©e : 1 Ă 2 jours
đłïž Financement :CPF, OPCO, RĂ©gion
đïž Mode de formation : Blended Learning, En centre de formation, En ligne
đ Type de reconnaissance : Certifiante
đŻ Public Cible :Demandeurs dâemploi, Entreprise, Professionnels en reconversion, SalariĂ©s
đ Autres : Certification Qualiopi, Micro-Formation
Présentation du formateur
Ambient IT est un centre de formation informatique spécialisé dans les nouvelles technologies et le développement. Ils proposent des formations de pointe à des tarifs adaptés, dispensées par des formateurs experts dans divers domaines comme Kubernetes, Docker et DevOps. Leur engagement inclut des contenus constamment mis à jour et une approche sans compromis sur la qualité.
Voir plus
Programme
- Introduction à la sécurité Web :
- Comprendre les menaces Web
- Présentation des 10 principales menaces OWASP
- Principes de base de la protection des applications Web
- Techniques de test d’intrusion Web :
- Méthodologies de tests de pénétration
- ScĂ©narios de tests d’intrusion
- Ateliers pratiques d’attaque et dĂ©fense
- Outils de Pentesting :
- Introduction Ă Burp Suite
- Utilisation d’OWASP ZAP
- Gestion des vulnérabilités Web :
- Injection SQL
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Inclusion de fichiers locaux et distants
- Sécurité des APIs :
- Bonne pratique de développement sécurisé
- Protéger les interfaces de programmation
- Authentification et autorisation API
Voir plus
The OWASP Top 10 – Deep Dive – Udemy
Présentation
Cette formation offre un plongĂ© approfondi dans les 10 vulnĂ©rabilitĂ©s principales identifiĂ©es par lâOWASP, un document de rĂ©fĂ©rence en sĂ©curitĂ© des applications web. Elle permet aux participants de comprendre en dĂ©tail ces failles, leurs modes dâexploitation par des attaquants, ainsi que les mĂ©thodes de prĂ©vention et les solutions techniques pour les contrer. Les objectifs principaux incluent lâacquisition de compĂ©tences pratiques via des outils spĂ©cialisĂ©s comme Hacksplaining et WebGoat, lâanalyse de cas rĂ©els dâexploits, et la maĂźtrise des bonnes pratiques pour sĂ©curiser les applications. Les participants bĂ©nĂ©ficieront dâune approche pĂ©dagogique claire, enrichie de dĂ©monstrations pratiques et dâun livre PDF rĂ©sumant le cours. Conçue pour les professionnels et Ă©tudiants en cybersĂ©curitĂ©, cette formation exige des bases en sĂ©curitĂ© informatique. Le support est disponible en anglais (avec sous-titres automatiques dans plusieurs langues), et lâexamen est Ă©galement en anglais. Son format accessible et son contenu exhaustif en font un investissement prĂ©cieux pour renforcer son expertise face aux risques actuels.
Voir plus
Points forts
- Analyse dĂ©taillĂ©e des failles avec dĂ©monstrations pratiques đ ïž
- Ătudes de cas rĂ©els dâattaques cyber documentĂ©es đ
- PDF de synthĂšse exclusif tĂ©lĂ©chargeable en fin de formation đ
- Utilisation guidĂ©e dâoutils interactifs comme Hacksplaining et WebGoat đ§âđ»
Points faibles
- Seulement 3 heures de contenu vidĂ©o total đ
- Absence dâexercices pratiques interactifs ou laboratoires rĂ©els đ§Ș
Caractéristiques
đ Niveau :IntermĂ©diaire
đ DurĂ©e : Flexible
đłïž Financement :Aucun
đïž Mode de formation : En ligne
đ Type de reconnaissance : Qualifiante
đŻ Public Cible :Entreprise, Ătudiant, Professionnels en reconversion, SalariĂ©s
đ Autres : Micro-Formation
Présentation du formateur
Udemy is a leading global provider of online learning and professional certification preparation courses. It offers a diverse range of subjects and is dedicated to enhancing skills that are in demand in todayâs job market. Through its platform, learners can access courses anytime and anywhere, enabling flexible and personalized learning experiences. Udemy Business specifically caters to corporate clients, offering tailored training solutions to foster employee development and productivity. Recognized by top companies like Nasdaq, Volkswagen, NetApp, and Eventbrite, Udemy continues to empower individuals and organizations by facilitating in-demand skill acquisition and career advancement.
Voir plus
Programme
- Introduction au OWASP Top 10 :
- Présentation générale des vulnérabilités OWASP
- Importance de la sécurité des applications web
- Ressources et outils relatifs au OWASP Top 10
- Analyse détaillée des vulnérabilités :
- Description des principales vulnérabilités
- Exemples d’exploitation par les attaquants
- Cas rĂ©els d’attaques
- Prévention et solutions :
- Méthodes de prévention des vulnérabilités
- Utilisation des outils de sécurité
- Mesures correctives aprĂšs une attaque
- Applications et démonstrations pratiques :
- Utilisation de Hacksplaining
- Exploration de WebGoat
- Exercices pratiques sur les vulnérabilités
- Conclusion et matériel supplémentaire :
- Résumé du cours
- PDF téléchargeable
- Ressources complémentaires
Voir plus
SĂ©curisez vos applications web avec l’OWASP – OpenClassrooms
Présentation
Cette formation SĂ©curisez vos applications web avec l’OWASP est une formation complĂšte de 10 heures qui vous plonge dans les fondamentaux de la sĂ©curitĂ© des applications web Ă travers les principes de l’OWASP (Open Web Application Security Project). Cette formation vous apprend Ă identifier les risques de sĂ©curitĂ© majeurs pour les entreprises et Ă implĂ©menter les meilleures pratiques dĂ©fensives face aux dix principales menaces web identifiĂ©es par l’OWASP. Vous dĂ©couvrirez comment intĂ©grer la sĂ©curitĂ© Ă chaque Ă©tape du cycle de dĂ©veloppement logiciel, de la conception au dĂ©ploiement, tout en respectant les normes et rĂ©glementations en vigueur. Les participants acquerront des compĂ©tences essentielles pour protĂ©ger les donnĂ©es sensibles, Ă©viter les injections malveillantes et garantir des contrĂŽles d’accĂšs fiables. PrĂ©requis : connaissance avancĂ©e du dĂ©veloppement web, des bases de donnĂ©es et des frameworks. Formation dispensĂ©e en français avec support et documentation en français.
Voir plus
Points forts
- Assistance technique ultra-rĂ©active et personnalisĂ©e âĄ
- AccessibilitĂ© totale sur navigateurs et OS les plus rĂ©cents đ»
- Garantie de compatibilitĂ© mobile et expĂ©rience optimisĂ©e đ±
- Suivi proactif des mises Ă jour digitales et sĂ©curitĂ© đ
Points faibles
- Pas de support pour navigateurs anciens ou sans JavaScript đ«
- ExpĂ©rience instable si cache navigateur mal gĂ©rĂ© đ
Caractéristiques
đ Niveau :Tout niveau
đ DurĂ©e : Flexible
đłïž Financement :Aucun
đïž Mode de formation : En ligne
đ Type de reconnaissance : Qualifiante
đŻ Public Cible :Entreprise, Ătudiant, Professionnels en reconversion, SalariĂ©s
đ Autres : Micro-Formation
Présentation du formateur
OpenClassrooms est une plateforme de formation en ligne reconnue pour son approche pĂ©dagogique novatrice et accessible. Elle propose une vaste gamme de cours visant Ă dĂ©velopper des compĂ©tences professionnelles, allant de l’informatique au management en passant par le marketing et la finance. Les parcours sont gĂ©nĂ©ralement conçus pour faciliter l’apprentissage en ligne, avec des projets pratiques, un mentorat personnalisĂ© et des certifications reconnues par l’industrie. OpenClassrooms s’adresse Ă un public variĂ©, des dĂ©butants aux professionnels souhaitant se perfectionner, et favorise l’inclusion par des programmes accessibles et parfois gratuits.
Voir plus
Programme
- ApprĂ©hendez l’implication de la cybersĂ©curitĂ© pour une entreprise :
- Définissez les risques de sécurité pour une entreprise
- Comprenez les réglementations et standards en cybersécurité
- Appuyez-vous sur l’OWASP pour structurer votre dĂ©marche de sĂ©curitĂ© web
- ProtĂ©gez votre application web avec le Top 10 de l’OWASP :
- EmpĂȘchez l’exploitation des contrĂŽles d’accĂšs dĂ©faillants
- Sécurisez les données sensibles grùce à la cryptographie
- ProtĂ©gez votre code contre l’injection
- Ăvitez les piĂšges de la conception non sĂ©curisĂ©e
- Utilisez des composants durcis et Ă jour
- EmpĂȘchez le piratage de session
- Garantissez l’intĂ©gritĂ© de vos donnĂ©es et logiciels
- Rendez possible la dĂ©tection d’attaques et les investigations grĂące aux journaux et alertes
- Ăvitez la falsification de requĂȘte cĂŽtĂ© serveur
- Intégrez la sécurité lors de chaque étape du cycle de vie du développement logiciel :
- Découvrez le cycle de vie du développement logiciel
- Testez la sécurité de votre application web
- Concevez et développez votre application de maniÚre sécurisée
- DĂ©ployez et testez votre application en accord avec votre SSDLC
- Appuyez-vous sur des ressources clés tout au long du SDLC
Voir plus
Formation OWASP – OptĂ©dif Formation
Présentation
Cette formation OWASP SĂ©curitĂ© logicielle vise Ă rĂ©duire les risques de cyberattaques grĂące Ă des technologies avancĂ©es, adaptĂ©es Ă divers secteurs d’activitĂ©. Elle permet aux participants de renforcer leurs compĂ©tences en cybersĂ©curitĂ©, en approfondissant les fondamentaux de l’environnement sĂ©curitaire et en maĂźtrisant les mĂ©thodologies associĂ©es Ă l’organisation de la cybersĂ©curitĂ©. Les objectifs principaux incluent la reconception des bases thĂ©oriques, l’optimisation des pratiques et la dĂ©couverte des enjeux liĂ©s Ă OWASP. Les bĂ©nĂ©ficiaires y gagneront une expertise appliquĂ©e, immĂ©diatement exploitable dans leur contexte professionnel. La formation, dispensĂ©e en français, est accessible en prĂ©sentiel ou Ă distance, avec un support pĂ©dagogique en PDF remis en fin de session. L’examen est Ă©galement en français, sans prĂ©requis spĂ©cifique, et s’adresse Ă tous les niveaux, de l’initiation Ă l’expert. Flexible, elle propose des durĂ©es variĂ©es (de 2 heures Ă 5 jours) et est Ă©ligible aux financements publics, tout en Ă©tant ouverte aux personnes en situation de handicap.
Voir plus
Points forts
- Certification ICPF&PSI reconnue par la profession đ
- Ultra-flexibilitĂ© : durĂ©e de 2 heures Ă 5 jours âł
- Formations accessibles en prĂ©sentiel et Ă distance partout en France đ
- Sessions garanties pour tous publics, sans prĂ©requis nĂ©cessaires đ„
Points faibles
- Contenu trĂšs dense pouvant ĂȘtre difficile Ă assimiler đ€Ż
- Documentation technique potentiellement complexe đ
Caractéristiques
đ Niveau :Tout niveau
đ DurĂ©e : 2 jours Ă 2 semaines
đłïž Financement :CPF, France Travail, OPCO
đïž Mode de formation : En centre de formation, En entreprise, En ligne
đ Type de reconnaissance : Certifiante
đŻ Public Cible :Demandeurs dâemploi, Entrepreneur, Entreprise, Ătudiant, Professionnels en reconversion, SalariĂ©s
đ Autres : Certification Qualiopi
Présentation du formateur
OptĂ©dif Formation est une organisation spĂ©cialisĂ©e dans la conception et la dispensation de formations professionnelles sur mesure, axĂ©es sur l’amĂ©lioration des compĂ©tences sectorielles et personnelles. Elle propose une large gamme de programmes couvrant des domaines tels que le management, la communication, les technologies de l’information, la gestion de projet et le dĂ©veloppement personnel. Les formations, disponibles en prĂ©sentiel ou Ă distance, sont conçues pour rĂ©pondre aux besoins spĂ©cifiques des entreprises et des individus, favorisant ainsi une montĂ©e en compĂ©tence rapide et efficace. Le corps formateur est constituĂ© de professionnels expĂ©rimentĂ©s, garantissant une transmission de savoir pertinente et adaptĂ©e aux rĂ©alitĂ©s du marchĂ©.
Voir plus
Programme
- Accueil :
- Aide et Contact
- Centres de formation
- Compte : Vos demandes (0)
- CybersĂ©curitĂ© – E-SĂ©curitĂ© – SĂ©curitĂ© des rĂ©seaux :
- Sécurité logicielle
- FORMATION OWASP :
- Obtenir mon devis gratuit
- Créer mon devis
- Télécharger la fiche produit
- DĂ©tails de la formation :
- RĂ©duction des risques de cyberattaques
- Disponible à distance et en présentiel
- Financement par un sponsor public
- Formations complémentaires :
- Cryptographie
- Gestion des risques RSE
- Sécurité des applications
- Tests d’intrusion
- Informations techniques sur la Formation :
- Reconnaissance : Formation professionnelle
- Certifiée ICPF&PSI
- Durée de formation : 2H à 5 jours et plus
- Niveau : De lâinitiation au niveau expert
- Public concerné : Tous publics
- Méthodes pédagogiques : Expositive, démonstrative, maïeutique, active
- Support : Cours OWASP en PDF
- Accessibilité : Accessible aux personnes en situation de handicap
- Objectifs pédagogiques :
- Reconcevoir ses fondamentaux sur l’environnement de la cybersĂ©curitĂ©
- RĂ©elaborer les mĂ©thodes avec l’organisation de la cybersĂ©curitĂ©
- Redécouvrir les enjeux avec OWASP
- Sujets complémentaires :
- Gestion des risques
- Cryptographie
- ISO 27001
- Calendrier Inter-Entreprise :
- Sessions et leurs localisations, dates, durées et niveaux
Voir plus
Techniques dĂ©fensives et offensives des applications Web – M2i
Présentation
Cette formation professionnelle s’adresse aux dĂ©veloppeurs, ingĂ©nieurs DevOps, pentesters et RSSI en sĂ©curitĂ© applicative, disposant de connaissances gĂ©nĂ©rales en programmation web. Elle vise Ă maĂźtriser les enjeux de la cybersĂ©curitĂ© dans le dĂ©veloppement logiciel, avec un focus sur l’intĂ©gration de la sĂ©curitĂ© dĂšs la phase de conception (DevSecOps). Les objectifs principaux incluent l’identification des vulnĂ©rabilitĂ©s (Top 10 OWASP), l’application de bonnes pratiques de codage sĂ©curisĂ©, l’utilisation d’outils dĂ©diĂ©s et la promotion d’une culture de sĂ©curitĂ© au sein des organisations. Les participants y gagneront une expertise opĂ©rationnelle pour anticiper les attaques, auditer des systĂšmes et garantir la conformitĂ© aux normes. Le programme couvre les technologies de sĂ©curisation, les mĂ©thodes d’authentification et les techniques de protection actuelles. La formation est dispensĂ©e en français (support et examen), en prĂ©sentiel ou Ă distance, avec des Ă©valuations basĂ©es sur des Ă©tudes de cas. Accessible aux personnes en situation de handicap, elle propose des sessions dans plusieurs villes françaises et en distanciel, Ă partir de 3 800 ⏠HT. Les inscriptions sont ouvertes jusqu’Ă 48 heures ouvrĂ©es avant le dĂ©marrage.
Voir plus
Points forts
- Inscription possible jusqu'Ă 48h avant la session â±ïž
- Programme complet couvrant l'ensemble du cycle de sĂ©curitĂ© applicative đ
- Approche DevSecOps intĂ©grant sĂ©curitĂ© dĂšs la conception đĄïž
- Formation intensive sur 5 jours avec nombreux travaux pratiques đ ïž
Points faibles
- Absence dâĂ©valuation finale certifiante officielle đ
- Tarif Ă©levĂ© sans accĂšs Ă des outils SAST/DAST avancĂ©s đž
Caractéristiques
đ Niveau :IntermĂ©diaire
đ DurĂ©e : 2 jours Ă 2 semaines
đłïž Financement :CPF, OPCO
đïž Mode de formation : En centre de formation, En ligne
đ Type de reconnaissance : Certifiante
đŻ Public Cible :Entreprise, Professionnels en reconversion, SalariĂ©s
đ Autres : Certification Qualiopi
Présentation du formateur
M2i Formation, acteur reconnu dans le domaine de la formation depuis plus de 35 ans, propose une offre variĂ©e de plus de 2 850 cursus axĂ©s sur l’IT, le digital, le management et les soft skills. Avec des sessions en prĂ©sentiel, Ă distance et en e-Learning, M2i s’adapte aux besoins des apprenants. Lâorganisme est Ă©galement engagĂ© dans lâobtention de certifications reconnues et est en conformitĂ© avec des standards de qualitĂ© stricts. Ă travers des financements divers tels que le Compte Personnel de Formation (CPF) et le Fonds National pour l’Emploi (FNE), M2i favorise la reconversion professionnelle et le dĂ©veloppement des compĂ©tences, soutenant ainsi lâemployabilitĂ© de chacun.
Voir plus
Programme
- Formations :
- Nouveautés 2025
- Sessions garanties
- Formations essentielles
- Formations Ă©ligibles au CPF
- Formations obligatoires et réglementaires
- MasterClass IA
- Apprentissage
- Objectifs de Formation :
- Intégrer la sécurité dÚs le début du cycle de développement (DevSecOps)
- Analyser les attaques pour identifier les vecteurs et méthodes utilisés
- Identifier les principales menaces et vulnérabilités
- DĂ©crire les diffĂ©rentes techniques d’attaques
- Appliquer des pratiques de codage sécurisé
- Utiliser des frameworks et des bibliothÚques de sécurité
- ImplĂ©menter des mĂ©canismes d’authentification et de gestion des sessions
- Mettre en place des contrĂŽles d’accĂšs
- Effectuer des audits de sécurité
- Assurer la conformité avec les normes de sécurité
- Promouvoir une culture de sĂ©curitĂ© ces pratiques au sein de l’organisation
- Programme de Formation :
- Introduction à la cybersécurité
- DevSecOps et méthodes de sécurité dans le développement
- Technologies et outils de sécurisation
- Vulnérabilités du développement (Top 10 OWASP)
- Outils populaires exploités par les attaquants
- Techniques de sécurisation du développement
- Modalités, Méthodes et Moyens pédagogiques :
- Formation en présentiel ou distanciel
- Méthode démonstrative, interrogative et active
- Environnements de formation installés ou en ligne
- Supports de cours et exercices
- ModalitĂ©s dâĂ©valuation des acquis :
- Ătudes de cas ou travaux pratiques
- Auto-Ă©valuation en fin de formation
- ModalitĂ©s et dĂ©lais dâaccĂšs Ă la formation :
- Inscriptions possibles jusqu’Ă 48 heures ouvrĂ©es avant le dĂ©but de la formation
- 11 jours ouvrés pour le CPF
- Tarifs et Sessions :
- à partir de 3 800 ⏠HT
- Sessions prévues à Paris La Défense, Nancy, Strasbourg, et en classe à distance
Voir plus
Formation Web Security Testing – NobleProg
Présentation
Cette formation professionnelle en Web Security Testing se concentre sur la sĂ©curitĂ© et les tests des applications web grĂące aux mĂ©thodologies et outils de lâOWASP (Open Web Application Security Project). Elle sâadresse aux dĂ©veloppeurs, ingĂ©nieurs et architectes souhaitant renforcer la protection de leurs services web. Les objectifs principaux incluent lâapprentissage des techniques de test de pĂ©nĂ©tration, lâidentification des vulnĂ©rabilitĂ©s communes, et lâintĂ©gration des bonnes pratiques de sĂ©curitĂ© tout au long du cycle de dĂ©veloppement. Les participants bĂ©nĂ©ficieront dâune expertise pratique pour sĂ©curiser leurs applications, analyser les risques et produire des rapports dĂ©taillĂ©s conformes aux standards OWASP. Le support est disponible en français, et lâexamen se dĂ©roule dans la mĂȘme langue. Aucun prĂ©requis spĂ©cifique nâest exigĂ©, ce qui rend cette formation accessible Ă un large public technique. Lâapproche combine thĂ©orie et exercices pratiques pour une maĂźtrise complĂšte des concepts abordĂ©s.
Voir plus
Points forts
- Alternance systĂ©matique entre exposĂ©s et exercices pratiques đšâđ»
- Formateurs experts avec soutien personnalisĂ© pendant toute la session đ§âđ«
- DĂ©ploiement du cadre OWASP sur lâensemble du cycle de vie đ
- FlexibilitĂ© totaleâŻ: formation en ligne ou en prĂ©sentiel dans plusieurs villes đ
Points faibles
- Pas de certification officielle OWASP dĂ©livrĂ©e Ă lâissue đ
- Participation requise de 5+ inscrits pour ouverture de session đ„
Caractéristiques
đ Niveau :IntermĂ©diaire
đ DurĂ©e : 2 jours Ă 2 semaines
đłïž Financement :Autres, OPCO
đïž Mode de formation : En centre de formation, En ligne
đ Type de reconnaissance : Qualifiante
đŻ Public Cible :Demandeurs dâemploi, Entreprise, Ătudiant, Professionnels en reconversion, SalariĂ©s
đ Autres : Certification Qualiopi
Présentation du formateur
NobleProg est un groupe international spĂ©cialisĂ© dans la formation sur-mesure et le conseil, offrant un large Ă©ventail de programmes incluant l’intelligence artificielle, la gestion de projets et plus encore. Avec son outil innovant DaDesktop, NobleProg facilite l’apprentissage virtuel interactif, permettant l’accĂšs Ă des environnements de formation Ă distance. Ils proposent des formations en français et en anglais, sur site ou en ligne, adaptĂ©es aux besoins des entreprises et des individus. NobleProg est reconnu pour sa capacitĂ© Ă maintenir les compĂ©tences des professionnels Ă jour grĂące Ă des solutions de formation continues et personnalisĂ©es. Avec des partenaires prestigieux tels qu’Oracle, Ericsson et KPMG, NobleProg affiche un engagement rĂ©solu envers l’excellence formatrice.
Voir plus
Programme
- Introduction :
- Principes des tests
- Techniques de test
- Détermination des exigences en matiÚre de tests de sécurité
- Intégration des tests de sécurité dans les processus de développement et de test
- Analyse des données des tests de sécurité et établissement de rapports
- Travailler avec le cadre de test OWASP :
- Phases du test (avant le développement, pendant la définition et la conception, le développement, le déploiement, et la maintenance)
- Méthodologies de test de pénétration
- Tester le Web Application Security :
- Introduction et objectifs
- Collecte d’informations, empreinte digitale, et tests divers (gestion de la configuration, mĂ©thodes HTTP, gestion des sessions, validation des entrĂ©es, etc.)
- API Testing :
- Test GraphQL
- Rapports :
- Introduction, résumé exécutif, résultats, et annexes
Voir plus
