Skip to main content

​
Codage sécurisé

SecureCoding_ClientMarketingFlyer_8-5x11_THUMBNAIL Public cible : employés techniques
Niveau de difficulté : débutant/intermédiaire
Heure : 11 modules, vidéos d’environ 1 à 5 minutes + 3 questions par module Disponibilité : offert sur la plateforme de Formation sous forme de modules individuels. Modules :
  • Codage sécurisé - Introduction (vidéo de 0:59)
  • Codage sécurisé - Authentification et autorisation (vidéo de 1:34)
  • Codage sécurisé - Injection (vidéo de 1:40)
  • Codage sécurisé - Principe du moindre privilège (vidéo de 1:16)
  • Codage sécurisé - Introduction à l’OWASP (vidéo de 1:18)
  • Codage sécurisé - Mise à jour de l’OWASP - mis à jour au quatrième trimestre de 2022(vidéo de 4:51)
  • Codage sécurisé - Application de correctifs (vidéo de 1:42)
  • Codage sécurisé - Secrets dans le code source (vidéo de 1:41)
  • Codage sécurisé - Analyse statique (vidéo de 1:08)
  • Codage sécurisé - Modélisation des menaces (vidéo de 1:18)
  • Codage sécurisé - Dépendances vulnérables (vidéo de 1:20)
Bande-annonce : Regarder la bande-annonce Documents de marketing :Trousse de marketing Codage sécurisé
Thèmes principaux : les employés techniques ont eux aussi besoin d’une formation d’introduction! Ces courts modules de Formation présenteront à vos développeurs et à vos autres employés techniques divers concepts de codage sécurisé. Pour les utilisateurs finaux qui connaissent déjà ces concepts, le parcours Codage sécurisé constitue un excellent rappel de leur importance. Principaux concepts d’apprentissage :
  • Introduction
    • La sécurité dans le processus de développement
  • Authentification et autorisation
    • Authentification et autorisation : les différences
    • Tests logiciels
    • Tests « Qui vous êtes » et tests « Ce que vous pouvez faire »
  • Injection
    • Valeur des données
    • Notions de base sur les attaques par injection
    • Attaques par injection SQL et par injection de commandes du système d’exploitation
    • Prévention des attaques par injection
  • Principe du moindre privilège
    • Notions de base sur le principe du moindre privilège
    • Moindre privilège pendant le processus de développement
    • Examen régulier des accès
  • Introduction à l’OWASP
    • Présentation de l’organisation OWASP
    • Utilisation du Top 10 de l’OWASP
    • ASVS et autres ressources de l’OWASP
  • Mise à jour de l’OWASP
    • Catégories du Top 10 de l’OWASP en 2021
    • Nouvelles catégories
    • Catégories renommées et modifiées
  • Application de correctifs
    • Importance de l’application de correctifs
    • Conséquences de l’absence de correctifs
    • Systèmes de gestion des correctifs
  • Secrets dans le code source
    • Dangers d’un partage excessif
    • Données dans les dépôts GitHub
    • Chiffrement
    • Repérage des secrets dans le code source
  • Analyse statique
    • Détection des bogues avant le déploiement
    • Outils disponibles
    • Amélioration de la qualité du code
  • Modélisation des menaces
    • Utilisation de la modélisation des menaces
    • Étapes de la modélisation des menaces
    • Outils et ressources disponibles
  • Dépendances vulnérables
    • Inconvénients de l’utilisation du code source d’autrui
    • Importance de l’application de correctifs
    • Outils pouvant aider à repérer les vulnérabilités
Remarque sur la mise à jour de l’OWASP : veuillez noter que toute la Formation demeure pertinente par rapport à la plus récente mise à jour de l’OWASP. Le contenu de tous les modules (sauf celui sur la mise à jour de l’OWASP) est fondé sur le Top 10 de l’OWASP de 2017. Le module Codage sécurisé - Mise à jour de l’OWASP traite du Top 10 de l’OWASP de 2021. 🔍 Consultez le parcours Codage sécurisé dans le catalogue de votre plateforme Living Security ici!