Programme de la formation
Sécuriser les applications : Authentification et Autorisation

• Introduction à l'Authentification et l'Autorisation

  - Définitions clés : Authentification, Autorisation, AAA.
  - Enjeux de sécurité des systèmes d'information.
  - Présentation des vulnérabilités courantes liées aux accès.

• Mécanismes d'Authentification Traditionnels

  - Authentification par mot de passe (hachage, salage).
  - Stockage sécurisé des identifiants (vaults).
  - Attaques courantes : Brute Force, Dictionnaires.

• Authentification Forte (MFA)

  - Principe et bénéfices de l'authentification multi-facteurs.
  - Types de facteurs : possession, connaissance, inhérence.
  - Implémentation du MFA : TOTP, FIDO, certificats.

• Architectures d'Authentification Centralisée

  - Annuaire LDAP / Active Directory.
  -RADIUS et TACACS+.
  - Intégration et synchronisation des identités.

• Authentification Web et SSO (Single Sign-On)

  - Cookies de session et jetons JWT.
  - Protocoles SSO : SAML 2.0.
  - Mise en œuvre d'un SSO pour applications web.

• OAuth 2.0 et OpenID Connect (OIDC)

  - Principes d'OAuth 2.0 pour l'autorisation déléguée.
  - Flux d'authentification OpenID Connect.
  - Cas d'usage et implémentation dans des APIs.

• Concepts Fondamentaux de l'Autorisation

  - Définition et différenciation avec l'authentification.
  - Types de modèles d'autorisation : RBAC, ABAC, ACL.
  - Granularité et gestion fine des permissions.

• Mise en Œuvre de l'Autorisation - RBAC
• Autorisation Avancée - ABAC et Policy as Code

  - Attribute-Based Access Control : flexibilité et scalabilité.
  - Langages de politique (OPA, XACML).
  - Gérer l'autorisation comme du code (IaC).

• Gestion des Identités et des Accès (IAM)

  - Composants d'une solution IAM : Provisioning, De-provisioning.
  - Cycle de vie des identités.
  - Audit et conformité des accès.

• Sécurité des APIs et Microservices AAA
• Bonnes Pratiques et Tendances Futures

  - Audit et journalisation des événements d'accès.
  - Zero Trust Architecture : principes et déploiement.
  - Évolution des standards AAA et crypto-identité.
  **Compétences :**