Accueil>
Formations>
Langages et Frameworks>
JAVA Sécuriser une application Java

Résultats pour {phrase} ({results_count} de{results_count_total})

Displaying {results_count} results of {results_count_total}

Generic filters

Formation JAVA Sécuriser une application Java

Domaine : Langages et Frameworks

DURÉE
3 jour(s)

OBJECTIFS

Déterminer les concepts de sécurité logicielle et les différentes types d'attaques. Employer les API Java en lien avec la sécurité. Apprécier la validation des données entrantes pour protéger contre les attaques courantes. Pratiquer la sécurisation des données stockées dans les bases de données. Protéger les fichiers de configuration et les fichiers de log du système. Implémenter l'architecture Oauth 2.0 pour l'authentification au niveau du navigateur. Mettre en œuvre des techniques de chiffrement pour sécuriser les échanges de données entre les parties.

Pré-requis

Avoir une bonne connaissance de la programmation orientée objet et de la programmation d'applications Web.

Participants

Développeur souhaitant connaître les différentes techniques de sécurisation d'une application.

coût

Formation en cours collectif

Nous contacter pour une formation sur mesure ou en intra

programme

Télécharger le plan de cours

Consulter le plan de cours

LIEUx de formation

Notre centre de formation à Grenoble Notre centre de formation à Moirans Notre centre de formation à Sophia Antipolis

Sur votre site en formation intraEn classe distancielle

PROGRAMME DE FORMATION
JAVA Sécuriser une application Java

Concepts de sÃ©curitÃ© logicielle

Outils de dÃ©tection de faille de sÃ©curitÃ©
Identifier et comprendre les vulnÃ©rabilitÃ©s de vos applications
Attaques "brute-force"
Attaques par "dÃ©ni de services" (DOS : Denial Of Service)
Attaques par analyse de trames IP
Attaques par "Injection SQL"
Attaques "XSS" (Cross Site Scripting)
Attaques "CSRF" (Cross Site Request Forgery)
Autres types d'attaques
Pourquoi sÃ©curiser une application ?
Travaux pratiques (Tests de ces diffÃ©rents types de problÃ¨mes sur une application mal dÃ©veloppÃ©e et utilisation des outils de dÃ©tection de faille de sÃ©curitÃ©)

Validation des donnÃ©es entrantes

Protection contre les entrÃ©es d'utilisateurs nuisibles
Utilisation d'expressions rÃ©guliÃ¨res
DÃ©tecter et contrer les "injections SQL"
DÃ©tecter et contrer les attaques "XSS"
DÃ©tecter et contrer les attaques "CSRF"
DÃ©tecter et contrer les attaques "brute-force"
SÃ©curiser les donnÃ©es en Cookie
Protection contre les menaces de dÃ©ni de service
Ne pas prÃ©senter Ã l'utilisateur les dÃ©tails des erreurs techniques
Travaux pratiques (Modification du code de l'application initialement proposÃ©e pour interdire ces diffÃ©rents types dâattaques)

SÃ©curiser les donnÃ©es stockÃ©es en base

Authentification et Autorisation du SGBDr (SystÃ¨me de Gestion de Base de DonnÃ©es relationnelle)
RÃ´les serveur et rÃ´les de base de donnÃ©es
PropriÃ©tÃ© et sÃ©paration utilisateur-schÃ©ma
Chiffrement de donnÃ©es dans la base de donnÃ©es
Travaux pratiques (Stocker de maniÃ¨re sÃ©curisÃ©e les mots de passe en base de donnÃ©es)

SÃ©curiser le systÃ¨me de fichier

Crypter les donnÃ©es sensibles dans les fichiers de configuration
DÃ©tecter les tentatives de remplacement des fichiers sources de l'application
Signer les fichiers
ProtÃ©ger les informations des fichiers de log

Oauth 2.0 et l'authentification au niveau du navigateur

PrÃ©sentation de l'architecture Oauth 2.0
Utilisation de l'API Oauth 2.0
Travaux pratiques (Mise en oeuvre de Oauth)

SÃ©curiser les Ã©changes de donnÃ©es

ModÃ¨le de chiffrement
Conception orientÃ©e flux
Configuration du chiffrement
Choix d'un algorithme
Mettre en oeuvre le chiffrage symÃ©trique
Mettre en oeuvre le chiffrage asymÃ©trique
Travaux pratiques (RÃ©aliser une communication sÃ©curisÃ©e Ã l'aide dâun certificat)

dates des formations a grenoble

Formation sur mesure, nous contacter
Intra

dates des formations a SOPHIA ANTIPOLIS

Formation sur mesure, nous contacter
Intra

Cursus formation

Formations de la même thématique

JAVA Programmation Orientée Objet en Java : les fondamentaux
JAVA 1B JAVA - Programmation Orientée Objet en Java : les compléments
JAVA Programmation dapplications graphiques avec Swing
JAVA Mise en oeuvre d'interfaces graphiques avec JavaFX
JAVA Optimisations de code Java
JAVA Tester une application Java
JAVA/JAKARTA EE Mise en oeuvre de Services Web
JAVA/JAKARTA EE Développement dapplications Web et de Web Services
JAVA/JAKARTA EE Administration dun serveur Tomcat
SPRING Programmation d'applications d'entreprise avec Spring Framework
JAVA Intégration continue avec Jenkins
JAVA Utilisation de loutil de build ANT
JAVA Utilisation de loutil de build Maven

nos centres de formation

Meylan
3 salles de formation

Moirans
3 salles de formation

Sophia Antipolis
3 salles de formation

Formation JAVA Sécuriser une application Java

Participants

coût

programme

PROGRAMME DE FORMATION JAVA Sécuriser une application Java

PROGRAMME DE FORMATION
JAVA Sécuriser une application Java