> Formations > Technologies numériques > Cybersécurité > Sécurité applicative > Formation Sécurisation des applications, les méthodes de développement
Formation : Sécurisation des applications, les méthodes de développement
Formation pratique - 2j
- 14h00 - Réf. APD
|
Télécharger le programme
Partager cette formation
 | Maîtriser le modèle de maturité pour le développement d’applications sécurisées OpenSAMM |
| Savoir réaliser une analyse de la sécurité du logiciel audité |
| Identifier les parties essentielles du code source à vérifier |
| Tester la sécurité des applications |
Public concerné
Développeurs, architectes applicatifs, chefs de projets amenés à sécuriser des applications.
Prérequis
Connaître le guide d’hygiène sécurité de l’ANSSI. Avoir suivi le parcours introductif à la cybersécurité. Connaissance d’un langage de programmation.
Vérifiez que vous avez les prérequis nécessaires pour profiter pleinement de cette formation en faisant
ce test.
Modalités d'évaluation
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
Programme de la formation
1 Introduction
- Qu’est-ce que la sécurisation du code ?
- Les acteurs de la sécurité : le CERT, l’OWASP, Le BSIMM…
- Quels sont les risques liés au développement d’une application ?
- Les traces laissées par les développeurs : mémoire, journaux…
- Qu’est-ce que le codage sécurisé d’une application ?
- Les types d’attaques.
2 La sécurité des applications avec OpenSAMM
- Le modèle de maturité pour le développement d’applications sécurisées.
- Les 4 niveaux de maturité.
- Niveau implicite de départ.
- Compréhension initiale et mise en place de pratiques de sécurité.
- Amélioration de l’efficacité/efficience des pratiques de sécurité.
- Maîtrise complète des pratiques de sécurité.
3 Mise en place d’OpenSAMM
- Préparer.
- Evaluer.
- Définir la cible souhaitée.
- Définir le plan.
- Mettre en place.
- Mettre à disposition.
Travaux pratiques
Calcul du niveau de maturité d’une organisation.
4 Introduction à BSIMM
- Qu’est-ce que le BSIMM (Building Security In Maturity Model) ?
- Constituer une base solide pour le développement d’une application.
- Les bonnes pratiques.
5 Analyse de la sécurité de l’application auditée.
- Identifier les parties critiques de son code.
- Définir le périmètre de l’audit et se limiter aux parties critiques.
6 Les parties essentielles du code source à vérifier
- Identifier les parties du code source essentielles à vérifier.
- Les mécanismes d’authentification et cryptographiques.
- La gestion des utilisateurs.
- Le contrôle d’accès aux ressources.
- Les mécanismes d’interactions avec d’autres applications.
- L’accès aux bases de données.
- La conformité des exigences de sécurité établies pour l’application.
Travaux pratiques
Exemple d’identification des parties du code source essentielles à vérifier.
7 Tester la sécurité des applications
- Identifier les parties du code source essentielles à vérifier.
- Les processus projet et les tests.
- L'approche globale.
- Le plan de test et ses déclinaisons. La stratégie de test.
- L'approche par les risques. L'estimation.
Travaux pratiques
Exemple de test d’une application.
Avis clients
4,5 / 5
Les avis clients sont issus des évaluations de fin de formation. La note est calculée à partir de l’ensemble des évaluations datant de moins de 12 mois. Seules celles avec un commentaire textuel sont affichées.
DYLAN C.
28/05/26
5 / 5
Enthousiaste, présent, pédagogue. Que du positif.
MBA STÉPHANE DARCY S.
28/05/26
5 / 5
Le formateur et la formation sont de très bonnes qualité.
ARTHUR M.
20/10/25
4 / 5
Une très bonne formation, le contenu y est, mais on a parfois manqué de temps pour réellement faire le tour de tous les sujets qu’on a pu aborder lors des exercices pratiques (quelques exercices intéressants qui n’ont pas été corrigés ou que personne n’a eu le temps de finir).
Date de publication : 10/01/2024
PARTICIPANTS
Développeurs, architectes applicatifs, chefs de projets amenés à sécuriser des applications.
PRÉREQUIS
Connaître le guide d’hygiène sécurité de l’ANSSI. Avoir suivi le parcours introductif à la cybersécurité. Connaissance d’un langage de programmation.
COMPÉTENCES DU FORMATEUR
Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu’ils enseignent. Ils ont au minimum cinq à dix années d’expérience dans leur domaine et occupent ou ont occupé des postes à responsabilité en entreprise.
MODALITÉS D’ÉVALUATION
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
MODALITÉS ET DÉLAIS D’ACCÈS
L’inscription doit être finalisée 24 heures avant le début de la formation.
ACCESSIBILITÉ AUX PERSONNES HANDICAPÉES
Pour toute question ou besoin relatif à l’accessibilité, vous pouvez joindre notre équipe PSH par e-mail à l’adresse psh-accueil@orsys.fr.
Développeurs, architectes applicatifs, chefs de projets amenés à sécuriser des applications.
PRÉREQUIS
Connaître le guide d’hygiène sécurité de l’ANSSI. Avoir suivi le parcours introductif à la cybersécurité. Connaissance d’un langage de programmation.
COMPÉTENCES DU FORMATEUR
Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu’ils enseignent. Ils ont au minimum cinq à dix années d’expérience dans leur domaine et occupent ou ont occupé des postes à responsabilité en entreprise.
MODALITÉS D’ÉVALUATION
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
MOYENS PÉDAGOGIQUES ET TECHNIQUES
• Les moyens pédagogiques et les méthodes d’enseignement utilisés sont principalement : aides audiovisuelles, documentation et support de cours, exercices pratiques d’application et corrigés des exercices pour les formations pratiques, études de cas ou présentation de cas réels pour les séminaires de formation.
• À l’issue de chaque formation ou séminaire, ORSYS fournit aux participants un questionnaire d’évaluation du cours qui est ensuite analysé par nos équipes pédagogiques.
• Une feuille d’émargement par demi-journée de présence est fournie en fin de formation ainsi qu’une attestation de fin de formation si le participant a bien assisté à la totalité de la session.
• Les moyens pédagogiques et les méthodes d’enseignement utilisés sont principalement : aides audiovisuelles, documentation et support de cours, exercices pratiques d’application et corrigés des exercices pour les formations pratiques, études de cas ou présentation de cas réels pour les séminaires de formation.
• À l’issue de chaque formation ou séminaire, ORSYS fournit aux participants un questionnaire d’évaluation du cours qui est ensuite analysé par nos équipes pédagogiques.
• Une feuille d’émargement par demi-journée de présence est fournie en fin de formation ainsi qu’une attestation de fin de formation si le participant a bien assisté à la totalité de la session.
MODALITÉS ET DÉLAIS D’ACCÈS
L’inscription doit être finalisée 24 heures avant le début de la formation.
ACCESSIBILITÉ AUX PERSONNES HANDICAPÉES
Pour toute question ou besoin relatif à l’accessibilité, vous pouvez joindre notre équipe PSH par e-mail à l’adresse psh-accueil@orsys.fr.
Ce programme est une création originale, conçu par les équipes pédagogiques d'ORSYS Formation. Toute reproduction, représentation, adaptation ou exploitation, totale ou partielle, sans autorisation préalable écrite d'ORSYS, est strictement interdite. ORSYS se réserve le droit d'engager toute action nécessaire à la protection de ses droits de propriété intellectuelle.
Dates et lieux
Dernières places
Date garantie en présentiel ou à distance
Session garantie
Ce programme est une création originale, conçu par les équipes pédagogiques d'ORSYS Formation. Toute reproduction, représentation, adaptation ou exploitation, totale ou partielle, sans autorisation préalable écrite d'ORSYS, est strictement interdite. ORSYS se réserve le droit d'engager toute action nécessaire à la protection de ses droits de propriété intellectuelle.