Programme de la formation
Sécurité applicative avec C# .NET : Protégez vos applications

• Introduction à la sécurité applicative et menaces courantes

  - Définition et enjeux de la sécurité applicative en C#/.NET
  - Modélisation des menaces (STRIDE, DREAD)
  - Vulnérabilités courantes (OWASP Top 10)
  - Cadre réglementaire et conformité (RGPD, PCI DSS)

• Sécuriser les entrées utilisateur et la validation
• Gestion des authentifications et autorisations

  - Authentification basée sur les formulaires et les tokens
  - OAuth, OpenID Connect et JWT dans .NET
  - Gestion des rôles et des politiques d'autorisation
  - Implémentation du principe de moindre privilège

• Protection contre les attaques Cross-Site Scripting (XSS)

  - Comprendre les différents types de XSS
  - Techniques d'encodage et d'échappement des sorties
  - Content Security Policy (CSP) et Helmet dans ASP.NET Core
  - Bonnes pratiques pour l'intégration de contenu externe

• Prévention des attaques Cross-Site Request Forgery (CSRF/XSRF)

  - Mécanismes des attaques CSRF
  - Implémentation de jetons anti-CSRF dans ASP.NET
  - Vérification des en-têtes HTTP (Origin, Referer)
  - Recommandations pour les requêtes sensibles

• Gestion sécurisée des sessions et des cookies

  - Attribution et invalidation sécurisée des sessions
  - Attributs sécurisés pour les cookies (HttpOnly, Secure, SameSite)
  - Protection contre le vol de session et la fixation de session
  - Configuration des paramètres de session dans .NET

• Cryptographie et gestion des secrets

  - Principes de base de la cryptographie symétrique et asymétrique
  - Utilisation des API cryptographiques de .NET (AES, RSA, Hachage)
  - Stockage sécurisé des secrets (variables d'environnement, Azure Key Vault)
  - Gestion des clés et des certificats

• Sécurité des API et microservices

  - Authentification et autorisation pour les API REST/gRPC
  - Protection des points d'API contre les abus (limitation de débit)
  - Sécurisation de la communication inter-services
  - Gestion des versions et des dépendances sécurisées pour les API

• Sécurité du code et des dépendances

  - Analyse statique de code (SAST) et dynamique (DAST)
  - Balayage des vulnérabilités des dépendances (SCA)
  - Revue de code orientée sécurité
  - Bonnes pratiques de codage sécurisé en C#

• Journalisation, surveillance et réponse aux incidents

  - Implémentation d'une journalisation sécurisée (log tampering, PII)
  - Surveillance des événements de sécurité et alertes
  - Plan de réponse aux incidents de sécurité
  - Forensic et analyse des logs pour la détection des intrusions

• Déploiement sécurisé et configuration de l'infrastructure

  - Sécurisation de l'environnement de déploiement (CI/CD)
  - Configuration sécurisée d'IIS/Kestrel/Web Servers
  - Durcissement du système d'exploitation et des conteneurs
  - Gestion des pare-feux et des règles de sécurité réseau

• Tests de sécurité et audit continu

  - Principes des tests d'intrusion (Pentesting)
  - Tests de sécurité automatisés et intégration CI/CD
  - Scanners de vulnérabilité et outils de fuzzing
  - Audit de sécurité et conformité continue