Ops & infrastructure

Cybersécurité des applications web

Identifier et corriger les principales failles de sécurité des applications web et des API.

Déroulé

1. Semaine 1 · FondamentauxMenaces, risques, modélisation, authentification et accès. Livrable : Carte des risques.
2. Semaine 2 · Failles webOWASP, injections, XSS, CSRF, sessions et configurations. Livrable : Tests contrôlés.
3. Semaine 3 · API et donnéesValidation, JWT, permissions, secrets, journaux et sauvegardes. Livrable : Plan de durcissement.
4. Semaine 4 · Projet finalAudit, correction, vérification et rapport. Livrable : Application renforcée.

Prérequis

• Fonctionnement d’un site web
• Requêtes HTTP et API
• Notions de Linux