Sécuriser des applications et serveurs web du 04 au 06 mars 2020 Ange Raphael Douala

Du 04 au 06 Mars 2020
rn
rnOBJECTIF :
rn- Mesurer les risques internes et externes associés à Internet
rn- Connaître les différentes solutions pour sécuriser un serveur Web
rn- Garantir fiabilité et confidentialité des données
rn- Établir une politique de sécurité fiable sur serveur IIS ou Apache
rn
rnPRÉ-REQUIS :
rn- Posséder des connaissances en administration Unix
rn- Posséder des connaissances en réseaux et protocoles TCP/IP
rn
rnCIBLE :
rn- Responsables sécurité
rn- Chefs de projets
rn- Développeurs Web
rn- Administrateurs serveur Web
rn
rnPROGRAMME :
rn
rnHTTP : Introduction générale au protocole
rn- Appréhender le format des requêtes
rn- Connaître les mécanismes d'authentification HTTP
rn- Générer des requêtes HTTP
rn- Effectuer une découverte passive d'informations
rn- Le protocole de transport HTTP
rn
rnHTTPS : Introduction générale au protocole
rn- présentation de l'HyperText Transfer Protocol Secure
rn- S'authentifier avec les certificats X.509
rn- Connaître les différentes méthodes d'audit HTTPS
rn- Appréhender l'historique des failles de sécurité
rn
rnOptimiser la qualité des développements Web
rn- Connaître et éviter les erreurs classiques
rn- Appréhender la classification OWASP
rn- Comprendre les injections (exemple avec SQL)
rn- Cross-site scripting (XSS) : injection croisée de code
rn
rnApache : Établir la sécurité sur un serveur
rn- Introduction au serveur phare du marché Web
rn- Déployer la sécurité sur un serveur Apache
rn- Établir https avec mod_ssl
rn- Utiliser Apache en relais-inverse
rn- Mod_proxy et mod_rewrite pour le relayage applicatif
rn- Mod_security pour Filtrage applicatif
rn- Intégration Apache et Tomcat
rn
rnAppréhender IIS : Internet Information Services
rn- Visualiser l'architecture
rn- Savoir l'installer
rn- Mise en place de la sécurité
rn- Connaître les différents outils
rn- Le lien avec HTTPS