Audit technique

Jour 1 : principes et mécanismes
Principes de la programmation sécurisée
Systèmes d’authentification
Autorisations et contrôles d’accès
Gestion des sessions

Jour 2 : sécurisation de la manipulation des données et échanges
Validation des données
Injections au niveau des interpréteurs (SQL, LDAP, XML, XSS, CSRF)
Attaques par Déni de Service
Sécurité des Web services
Sécurité des framework Java
Sécurité de la JVM

Jour 3: Programmation sécurisée
Gestion d’erreur et journalisation
Manipulation de fichier et d’URL
Cryptographie
Déploiement
Outillage et chaîne d’intégration
Méthodes et processus de développement

• Connaître et comprendre les différentes vulnérabilités des applications JAVA, leurs impacts potentiels et les risques associés ;
• Etre capable de définir et appliquer les meilleures techniques et pratiques de sécurisation des applications JAVA mais aussi de conseiller et vérifier leur bonne mise en œuvre.