Formateur sur la Sécurité applicative

Les stagiaires à former sont des Chef de projets, recetteurs
Contenu détaillé de la prestation attendue :
La gestion des risques
• Identification des éléments importants à protéger
• Les contraintes légales liées à l’application à protéger
• Evaluation des besoins en confidentialité, en intégrité et en disponibilité
• Intégration de ces contraintes dans la rédaction du cahier des charges
Concepts de sécurité logicielle
• Les différents types d’attaques connues vers des applications informatiques
- CSRF, XSS, SQL Injection
• Notion d’authentification
- Pourquoi et comment ?
• Autorisation : le complément à l’authentification
• Cryptage : Assurer la confidentialité des données
• La gestion des mots de passe
Intégration de la sécurité dans les spécifications fonctionnelles
• Principe de sécurité par défaut
• Protection des données sensibles
- Identification de ces données et de leur degré de confidentialité
• Traçabilité
- Tracer les accès sans compromettre la sécurité
• Fonctionnalités dangereuses
• Gestion des livrables mis à jour
Intégration de la sécurité dans les spécifications techniques
• Architecture logicielle : Bonnes pratiques de conception logicielle pour renforcer la sécurité applicative
• Gestion des sessions et dangerosité des comportements par défaut
- Comment renforcer la sécurité des sessions via la plateforme et les frameworks techniques
• Gestion des erreurs
Phase de recette et de mise en production
• Audit et tests : description des méthodes et outils
- Intégrer les tests de sécurité dans les campagnes de test
• Problèmes courants de configuration
- Les dangers de la configuration par défaut
• Gestion des mauvaises interactions entre logiciels
Contrôle de la sécurité pendant la vie du projet
• Gestion des mots de passe
- Cycle de vie des changements et stratégies de complexité
• Gestion de la mobilité des collaborateurs
- Considération de sécurité sur les applications mobiles
- Accès nomade : pour ou contre ?
• Mise en place de tests réguliers
- Vers un audit permanent des applications