Mettre en œuvre et contrôler la sécurité des applications

Public cible

• Développeurs, tech leads, pilotes de version, Scrum masters et personnels intervenant sur le cycle de vie applicatif.

Contenu et objectifs pédagogiques (exemples techniques)

• Principes de sécurité applicative et bonnes pratiques de conception sécurisée.
• Chiffrement symétrique et asymétrique, hachage, signature numérique.
• Concepts et mise en œuvre d'une PKI.
• Sécurisation des API et services web (authentification, autorisation, validation des entrées, gestion des sessions et jetons).
• Usage et sécurisation des jetons (JWT, OAuth2, etc.) et points de contrôle de sécurité.
• Exercices pratiques de revue de code, attaques/contre-mesures et ateliers de mise en situation.

Méthodes pédagogiques

• Approche pragmatique privilégiant exercices individuels et collectifs, ateliers pratiques, travail en mode projet, simulations et supports multimédias (podcasts, vidéos, schémas).

Modalités et volumétrie

• Format mix présentiel/distanciel (exemple d'organisation pédagogique fournie : session en plusieurs journées totalisant 21 heures).
• Conception et fourniture de ressources et supports dématérialisés en français inclus dans le prix.
• Fiches navette de configuration à compléter avant chaque session pour paramétrage et accès aux ressources.

Prérequis et validation

• Expérience préalable en sécurité recommandée pour les participants.
• Attestation de fin de formation délivrée après évaluation.

Livrables et exigences techniques

• Supports pédagogiques et ressources dématérialisés élaborés par le titulaire et remis en français.
• Feuille d'émargement et attestation de formation.
• Respect des règles de confidentialité et de sécurité des données, et conformité des matériels/fournitures aux normes professionnelles.