Ce que vos équipes sauront faire.
- Valider et encoder les données d'entrée pour prévenir les injections.
- Mettre en œuvre une authentification et une gestion de session sûres.
- Protéger les secrets et les données sensibles.
- Surveiller et mettre à jour les dépendances.
- Mener une revue de code orientée sécurité.
Programme détaillé
- 01
Entrées et authentification — Principes de sécurité
- 02
Entrées et authentification — Validation et encodage
- 03
Entrées et authentification — Requêtes paramétrées
- 04
Entrées et authentification — Mots de passe, sessions, jetons
- 05
Secrets, dépendances, revue — Secrets et configuration
- 06
Secrets, dépendances, revue — Dépendances et vulnérabilités connues
- 07
Secrets, dépendances, revue — Journalisation
- 08
Secrets, dépendances, revue — Revue de code orientée sécurité
PROTOCOLE // APPRENDRE
Méthodes
Démonstrations de code en direct. Exercices progressifs et projet fil rouge. Revue de code individuelle et collective. Dépôt de code et fiches mémo remis à chaque participant.
PROTOCOLE // MESURER
Évaluations
Pendant : exercices corrigés et revues de code. En fin de formation : projet noté sur grille et quiz. Questionnaire de satisfaction à chaud.
ACCESSIBILITÉ // ADAPTATION
Une solution construite avec vous.
Les besoins d'aménagement sont étudiés avant la session avec notre référent handicap.
CADRE // INFORMATIONS VÉRIFIABLES
Préparer la formation sans zone d’ombre.
Reconnaissance délivrée
Attestation de fin de formation et certificat de réalisation. Cette formation ne prépare pas à une certification enregistrée au RNCP ou au répertoire spécifique.
Financement
Financement possible par l'entreprise ou son OPCO selon les règles applicables et après accord écrit. Aucune prise en charge n'est garantie avant cet accord.
Positionnement et adaptation
Questionnaire avant la session avec un court exercice : langages pratiqués, environnement, projet visé. Les exercices et le projet fil rouge sont adaptés au niveau et aux besoins des participants.
Déroulement et moyens
Dates, horaires, lieu ou accès à distance sont confirmés dans la convocation. Le livret d'accueil, le règlement et les contacts utiles sont transmis avant la session.
Un ordinateur par participant avec droits d'installation. Environnement de développement des participants et applications vulnérables de démonstration. En classe virtuelle : connexion stable, webcam et micro ; un second écran est recommandé.
CANAL DIRECT // RAPPEL
Adaptons cette mission à votre entreprise.
Public, objectifs, contraintes et modalités : un échange court suffit pour cadrer la prochaine étape.