Formation Sécurité applications web : maîtrisez les menaces et vulnérabilités

Introduction à la Sécurité des Applications Web

• —Définition et enjeux de la sécurité applicative
• —Historique des menaces web et panorama actuel
• —Modèle de menaces et surface d'attaque
• —Cycle de développement logiciel sécurisé (SDLC)
• —Principes fondamentaux de la sécurité (CIA triad)

Le Top 10 OWASP - Partie 1

• —Présentation de l'OWASP et du Top 10
• —Injection (SQL, NoSQL, OS Command): Principes et détection
• —Injection: Prévention (paramètres préparés, validation d'entrée)
• —Vulnérabilités d'authentification et de session
• —Gestion des sessions sécurisée et attaque de fixation

Le Top 10 OWASP - Partie 2

• —Cross-Site Scripting (XSS): Réfléchi, stocké, DOM-based
• —XSS: Prévention (encodage, CSP)
• —Désérialisation et vulnérabilités liées aux données complexes
• —Vulnérabilités de contrôle d'accès cassé
• —Implémentation de contrôles d'accès robustes

Le Top 10 OWASP - Partie 3

• —Analyser les vulnérabilités des applications avec l'OWASP ZAP
• —Implémenter des contrôles d'accès efficaces pour les ressources sensibles
• —Mettre en place une gestion des erreurs pour éviter la divulgation d'informations
• —Évaluer la configuration de sécurité des serveurs et des services web
• —Appliquer des tests de pénétration pour identifier les failles de sécurité

Cryptographie et Sécurité des Communications

• —Principes de base de la cryptographie (chiffrement, hachage)
• —Attaques sur les algorithmes cryptographiques
• —SSL/TLS: Fonctionnement et configuration sécurisée
• —Gestion des certificats (PKI)
• —Attaques Man-in-the-Middle et prévention

Sécurité du Côté Client

• —Cross-Site Request Forgery (CSRF): Principe et prévention (CSRF Tokens)
• —Clickjacking: Détection et contremesures (X-Frame-Options)
• —Sécurité des cookies et stockage web (HttpOnly, Secure, SameSite)
• —Headers de sécurité HTTP (HSTS, X-Content-Type-Options)
• —JavaScript sécurisé et vulnérabilités DOM

API Sécurité et Microservices

• —Sécurisation des API REST et GraphQL
• —Authentification et autorisation pour les API (OAuth, JWT)
• —Gestion des clés API et des secrets
• —Sécurité des microservices et inter-processus
• —API Gateway et protection contre les abus d'API

Tests de Sécurité des Applications Web

• —Présentation des tests (SAST, DAST, IAST, Pentest)
• —Pentesting basique d'applications web (méthodologie)
• —Utilisation d'outils de scanner de vulnérabilités (burp suite, owasp zap)
• —Analyse de code statique ou dynamique
• —Reporting et priorisation des vulnérabilités

Gestion des Données Sensibles

• —Protection des données personnelles (GDPR, RGPD)
• —Chiffrement des données au repos et en transit
• —Gestion sécurisée des secrets et des clés
• —Bonnes pratiques de stockage des informations sensibles
• —Logique métier et vulnérabilités spécifiques aux données

Journalisation et Surveillance de Sécurité

• —Stratégies de journalisation sécurisée (logs d'accès, d'erreurs, de sécurité)
• —Collecte et corrélation des journaux (SIEM)
• —Alertes de sécurité et détection d'intrusions
• —Surveillance proactive des applications
• —Réponse aux incidents de sécurité applicative

Bonnes Pratiques de Développement Sécurisé

• —Architecture de sécurité des applications
• —Principes de conception sécurisée (least privilege, defense in depth)
• —Modélisation des menaces et analyse de risques
• —Revues de code de sécurité
• —Intégration de la sécurité dans le pipeline CI/CD (DevSecOps)

Études de Cas et Tendances Futures

• —Analyse d'attaques réelles (études de cas célèbres)
• —Sécurité des conteneurs et des infrastructures cloud
• —Menaces émergentes (AI/ML, Web3)
• —Conformité et certifications de sécurité (ISO 27001, SOC 2)
• —Veille technologique et communautaire en cybersécurité

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

* Connaissances de base en développement web (HTML, CSS, JavaScript, un langage backend comme Python, PHP, Java ou Node.js). * Familiarité avec les concepts de base du web (HTTP, client-serveur, bases de données). * La connaissance préalable des bases de la sécurité informatique est un plus mais n'est pas obligatoire.

* Ordinateur portable avec un accès administrateur. * Connexion internet stable. * Navigateur web à jour (Chrome, Firefox ou équivalent). * Un environnement de développement (IDE/éditeur de code) est recommandé (VS Code, IntelliJ IDEA, etc.). * Des outils spécifiques pourront être installés pendant la formation (ex: proxy d'interception comme Burp Suite Community Edition).

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Cette formation a pour objectif de vous aider à sécuriser vos applications web contre les attaques, à identifier et analyser les vulnérabilités web courantes, à sécuriser vos environnements applicatifs et à mettre en place un suivi et des tests de sécurité efficaces.

Aucun prérequis spécifique, cette formation est conçue pour les développeurs et architectes sensibilisés à la sécurité.

Cette formation est en ligne avec accès à des ressources et des outils de soutien, elle implique une participation active et interactive avec des exercices pratiques, et vous aurez accès à des experts et des professionnels de la cybersécurité pour répondre à vos questions.

La formation est évaluée continuellement pendant la formation avec des exercices pratiques et des quiz, et une évaluation finale avec un examen écrit et des cas pratiques.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.