Formation Sécurité cyber : protection des applications web, guide complet

Programme de la formation
Sécurité cyber : protection des applications web, guide complet

• Introduction à la Sécurité des Applications Web

  - Contexte et enjeux de la sécurité applicative
  - Menaces courantes et panorama des attaques (OWASP Top 10 introduction)
  - Cadres légaux et réglementaires (GDPR, ISO 27001, etc.)
  - Concepts fondamentaux : CIA (Confidentialité, Intégrité, Disponibilité)
  - Méthodologies de test de sécurité (boîte noire, boîte blanche, grise)

• Attaques par Injection (SQLi, XSS, Command Injection)

  - Comprendre les injections SQL (SQLi) : principes et impacts
  - Prévention des injections SQL : requêtes préparées, ORM sécurisé
  - Cross-Site Scripting (XSS) : types (réfléchi, stocké, DOM-based) et détection
  - Prévention du XSS : encodage de sortie, Content Security Policy (CSP)
  - Injection de commandes OS : démonstration et mesures préventives

• Vulnérabilités d'Authentification et Session

  - Gestion des identités et authentification faible ou compromise
  - Attaque par force brute, attaque par dictionnaire, credential stuffing
  - Gestion des sessions : identifiants de session, cookies sécurisés
  - Fixation de session, vol de session, attaque par rejeu
  - Bonnes pratiques d'authentification et de gestion des sessions

• Cross-Site Request Forgery (CSRF) et SSRF

  - Comprendre le CSRF : principe de l'attaque et vecteurs
  - Prévention du CSRF : jetons anti-CSRF, SameSite cookies
  - Server-Side Request Forgery (SSRF) : détection et exploitation
  - Prévention du SSRF : filtrage d'URL, listes blanches
  - Cas pratiques et exercices sur CSRF/SSRF

• Sécurité du Contrôle d'Accès et Insecure Direct Object References

  - Modèles de contrôle d'accès : RBAC, ABAC, ACL
  - Broken Access Control : détection et exploitation
  - Insecure Direct Object References (IDOR) : principe et vulnérabilités
  - Prévention des IDOR et du contrôle d'accès défaillant
  - Mise en œuvre de permissions granulaires et sécurisées

• Mauvaise Configuration de Sécurité et Vulnérabilités des Composants

  - Problèmes liés à la mauvaise configuration des serveurs web
  - Configuration par défaut, fichiers exposés, erreurs de configuration
  - Vulnérabilités des composants tiers et des dépendances obsolètes
  - Gestion des dépendances (NPM Audit, Composer Audit, etc.)
  - Configuration sécurisée des plateformes (Apache, Nginx, Docker)

• Défaut de Journalisation et de Supervision

  - Importance de la journalisation et de la surveillance pour la sécurité
  - Données à journaliser (événements, tentatives d'accès, erreurs)
  - Problématiques de journalisation insuffisante ou manquante
  - Détection d'incidents et réponse aux incidents
  - Outils de supervision et systèmes SIEM

• Sécurité des API (REST, GraphQL)

  - Spécificités de la sécurité des API RESTful
  - Authentification et autorisation pour les API (OAuth2, JWT)
  - Vulnérabilités spécifiques aux API (mass assignment)
  - Sécurité des API GraphQL : spécificités et attaques courantes
  - Bonnes pratiques de conception et sécurisation des API

• Cryptographie et Sécurité des Données

  - Principes fondamentaux de la cryptographie (chiffrement symétrique/asymétrique)
  - Hashes, signatures numériques, certificats SSL/TLS
  - Gestion sécurisée des clés et secrets
  - Protection des données sensibles au repos et en transit
  - Vulnérabilités cryptographiques courantes

• Développement Sécurisé : Outils et Méthodologies

  - Intégration de la sécurité dans le cycle de vie du développement (SDLC)
  - Secure by Design et Privacy by Design
  - Outils d'analyse de code : SAST (Static Analysis Security Testing)
  - Outils d'analyse de code : DAST (Dynamic Analysis Security Testing)
  - Processus de DevSecOps et CI/CD sécurisé

• Tests d'Intrusion et Bug Bounty

  - Méthodologies de tests d'intrusion (PTES, OSSTMM)
  - Rapports de tests d'intrusion : structure et recommandations
  - Bug Bounty Programs : fonctionnement et intérêt
  - Outils de scanning et de proxy (Burp Suite, OWASP ZAP)
  - Éthique et cadre légal des tests de sécurité

• Réponse aux Incidents et Recommandations

  - Plan de réponse aux incidents de sécurité : étapes clés
  - Communication de crise et gestion des vulnérabilités découvertes
  - Études de cas d'attaques réelles et leçons apprises
  - Synthèse des meilleures pratiques de développement sécurisé
  - Veille en cybersécurité et ressources pour approfondir