Accueil / La sécurité des frameworks JavaScript

La sécurité des frameworks JavaScript

Durée : 2 jours
Tarif Inter : 1300 €
Tarif sur mesure : Nous consulter
Référence : 4CSF

  • Partagez sur
  • Téléchargez en
  • Inscrivez vous
Programme Public & Pré-requis Organisation

Présentation

Cette formation sur la sécurité des frameworks Javascript vous permettra de comprendre les vulnérabilités touchant les applications Web et de sécuriser vos développements avec les framework JavaScript.

Objectifs

  • Comprendre les différentes faiblesses de sécurité touchant les applications Web
  • Sécuriser ses développements applicatifs à l’aide des frameworks JavaScript.

Programme

  1. Sécurité Web : connaissances fondamentales

    • HTTP, rappels utiles
    • Modèle sécurisé des applications Web
    • Gérer les sessions
    • Contrôle d’accès et authentification
    • Durcir une application
  2. OWASP top 10

    • Généralités et les risques selon l’OWASP
    • Injections
    • Casser la gestion de l’authentification
    • Injection de contenu (failles XSS)
    • Failles de sécurité des ID de données
    • Failles de configurations applicatives
    • Failles dans la sécurisation des données sensibles
    • Failles de sécurité des niveaux d’accès aux fonctionnalités
    • Failles liées à l’exécution de requêtes à l’insu de l’utilisateur
    • Les composants tiers contenant des failles connues
    • Failles sur les redirections et les forwards des applications
  3. La sécurité du coté client

    • Attaques Scripting intersites (XSS)
    • Attaques CSRF
    • Protections AngularJS vs XSS
    • Protections AngularJS vs CSRF
  4. Gérer les sessions

    • Authentification Web
    • HTTP de base
    • Module d’authentification par formulaires
    • Authentification intégrée à Windows
    • La Méthode Application_Authenticate Request
    • Les rôles et les permissions
    • Module d’autorisation des URL
    • Attributs de sécurité
Formations à distance
En inter et en intra entreprise

Contactez-nous :
training@softeam.fr
+33 (0)6 07 78 24 18
Prochaines dates

Demande de renseignement