Sécuriser des applications et serveurs web du 04 au 06 mars 2020 Ange Raphael Douala

Du 04 au 06 Mars 2020

OBJECTIF :
- Mesurer les risques internes et externes associés à Internet
- Connaître les différentes solutions pour sécuriser un serveur Web
- Garantir fiabilité et confidentialité des données
- Établir une politique de sécurité fiable sur serveur IIS ou Apache

PRÉ-REQUIS :
- Posséder des connaissances en administration Unix
- Posséder des connaissances en réseaux et protocoles TCP/IP

CIBLE :
- Responsables sécurité
- Chefs de projets
- Développeurs Web
- Administrateurs serveur Web

PROGRAMME :

HTTP : Introduction générale au protocole
- Appréhender le format des requêtes
- Connaître les mécanismes d'authentification HTTP
- Générer des requêtes HTTP
- Effectuer une découverte passive d'informations
- Le protocole de transport HTTP

HTTPS : Introduction générale au protocole
- présentation de l'HyperText Transfer Protocol Secure
- S'authentifier avec les certificats X.509
- Connaître les différentes méthodes d'audit HTTPS
- Appréhender l'historique des failles de sécurité

Optimiser la qualité des développements Web
- Connaître et éviter les erreurs classiques
- Appréhender la classification OWASP
- Comprendre les injections (exemple avec SQL)
- Cross-site scripting (XSS) : injection croisée de code

Apache : Établir la sécurité sur un serveur
- Introduction au serveur phare du marché Web
- Déployer la sécurité sur un serveur Apache
- Établir https avec mod_ssl
- Utiliser Apache en relais-inverse
- Mod_proxy et mod_rewrite pour le relayage applicatif
- Mod_security pour Filtrage applicatif
- Intégration Apache et Tomcat

Appréhender IIS : Internet Information Services
- Visualiser l'architecture
- Savoir l'installer
- Mise en place de la sécurité
- Connaître les différents outils
- Le lien avec HTTPS