Jour 1: Concepts clés et terminologie

• Définition de la sécurité applicative : Comprendre les mesures, outils et processus visant à protéger les applications contre les menaces.
• Terminologie : Introduction aux termes clés tels que vulnérabilités, menaces, et contrôles de sécurité.
• Importance de la sécurité applicative : Discussion sur les impacts des failles de sécurité sur les entreprises et les utilisateurs14.

Jour 2: Vue d'ensemble des menaces et des vulnérabilités

• Types de menaces : Présentation des attaques courantes (ex. injection SQL, XSS, CSRF) et leurs conséquences3.
• Vulnérabilités : Identification des défauts de conception et de mise en œuvre dans les applications5.
• Modèles de menaces : Introduction aux modèles utilisés pour évaluer les risques associés aux applications.

Jour 3: Techniques d'identification des menaces

• Identification des menaces : Méthodes pour détecter les menaces potentielles dans le cycle de vie du développement logiciel.
• Analyse de risques : Processus d'évaluation des impacts potentiels des menaces identifiées2.
• Priorisation des vulnérabilités : Techniques pour classer les vulnérabilités selon leur gravité et leur impact potentiel.

Jour 4: Principes de conception sécurisée

• Principes fondamentaux : Discussions sur les meilleures pratiques pour intégrer la sécurité dès la phase de conception.
• Modèles de sécurité : Exploration des différents modèles (ex. défense en profondeur) et leur application dans le développement d'applications4.
• Meilleures pratiques : Recommandations pour assurer une conception sécurisée.

Jour 5: Codage sécurisé

• Gestion des entrées : Techniques pour valider et filtrer les entrées utilisateur afin d'éviter les attaques.
• Gestion des erreurs et exceptions : Stratégies pour gérer les erreurs sans divulguer d'informations sensibles2.
• Authentification et gestion des sessions : Importance de l'authentification forte et gestion sécurisée des sessions utilisateur.
• Types de tests : Différences entre tests statiques et dynamiques, importance de chacun dans le cadre du développement sécurisé.
• Outils et techniques : Présentation des outils disponibles pour effectuer des tests de sécurité efficaces.
• Normes applicables : Introduction aux normes comme OWASP, ISO, etc., qui guident la mise en œuvre de la sécurité applicative15.
• Processus de mise en conformité : Étapes nécessaires pour assurer que les applications respectent les réglementations en matière de sécurité.
• Analyse d'applications vulnérables
• Études de cas réels : Analyse d'applications ayant subi des violations de sécurité, leçons apprises.
• Exercices pratiques : Mise en pratique des concepts appris à travers des exercices sur la sécurité applicative.
• Cette structure permet une compréhension progressive et approfondie des enjeux liés à la sécurité des applications, tout en intégrant théorie et pratique.