Aucune expérience en sécurité industrielle nécessaire. Néanmoins des connaissances en programmation web ainsi que des notions en informatique et réseau sont souhaitables.

Si en distanciel :
• Un accès internet stable via Ethernet ou Wi-Fi avec un débit correct (1.2 Mb/s en débit descendant minimum est recommandé)
• Un PC / MAC avec l’outil Teams d’installé ainsi qu’un accès non restreint à internet.

Cette formation cible les personnes intéressées par les aspects de sécurité liés aux applications web. Les amateurs ou professionnels en développement ainsi que les professionnels de la sécurité IT (développeur, intégrateur, concepteur, chef de projet).

Cette formation vise à sensibiliser les équipes aux problématiques de développement sécurisé, transmettre aux collaborateurs les bonnes pratiques de développement sécurisé tout en présentant les risques liés aux mauvaises pratiques et apprendre à sécuriser votre code.

Expert en cybersécurité web.

Présentation PowerPoint projetée et imprimée, étude de cas pratique, exercices, mise en situation, exemple théorique, supports video….

Evaluation en début et fin de formation, quizz…

Une attestation de formation conforme aux dispositions de l’Article L. 6353-1 alinéa 2 remise au stagiaire

5 jours ouvrés avant le début de la formation (si financement OPCO)

Introduction et notions indispensables :

• Tour de table, attentes du groupe
• Objectifs de la formation
• Notions indispensables de la cybersécurité

Les référentiels :

• Présentation de l’OWASP Top 10
• Présentation de CWE Top 25

Ecosystème des vulnérabilités

• CVE : Common Vulnerability Enumeration
• CVSS : Common Vulnerability SCoring System
• Trouver et rapporter une vulnérabilité

Les vulnérabilités du web et les moyens de s’en protéger :

• Présentation détaillée du top 10 des vulnérabilités de l’Open Web Application Security Project (OWASP)
• Cas pratiques et exercices pour certaines des vulnérabilités abordées
• Retours d’expérience et cas d’étude pragmatiques 

Conclusion et fin de la formation

• Du 24/05/2023 au 25/05/2023 (Rennes)
• Du 05/12/2023 au 06/12/2023 (A distance)