Certified Secure Java Developer

Le cours présentera des directives et des considérations de sécurité dans Java Web Applications Development. Les participants apprendront les bases de la sécurité des applications, la façon d’imposer la sécurité sur une application J2EE, la création de mécanismes de sécurité standard J2EE et, plus important encore, la mise en œuvre de la sécurité. Le cours tourne autour du test et de la fixation des problèmes déposés sous OWASP TOP 10.

OBJECTIFS

  • Comprendre le besoin de sécurité
  • Comprendre les menaces de sécurité Conception et développement d’applications J2EE sécurisées
  • Concevoir et développer une application à l’aide d’ESAPI (Enterprise Security API par OWASP)

PUBLIC CONCERNÉ

  •  Les développeurs Java souhaitant améliorer leurs compétences de sécurité.
  • Les Architectes du développement et du système souhaitant améliorer leurs compétences et leur conscience de sécurité

PLAN DE COURS

Contenu du cours

  • Module 1 : introduction
  • Module 2 : Modélisation des menaces
  • Module 3 : compréhension de la configuration des tests
  • Module 4 : attaques et contre-mesures pour applications Web
  • Module 5: scanners d’applications Web
  • Module 6 : cadres de sécurité
  • Module 7 : contraintes spécifiques de Java
  • Module 8 : meilleures pratiques de sécurité du serveur Web (Apache)
  • Module 9 : meilleures pratiques de sécurité de la base de données (serveur Oracle)
  • Module 10 : cycle de vie du développement sécurisé
  • Module 11 : Test des services Web Session Douze: analyse de code source

Lieu

Nous contacter

Durée

5 jours

Examen

Examen de Certification

Informations Complémentaires

Cette formation est basée sur l’alternance de théorie et de pratique
Cours magistral illustré avec des exemples issus de cas réels
Exercices pratiques basés sur une étude de cas complète, incluant des jeux de rôles et des présentations orales Exercices en classe pour aider à la préparation de l’examen Tests pratiques analogues à l’examen de certification
Afin de préserver la bonne réalisation des exercices pratiques, le nombre de participants à la formation est limité.

SUIVEZ-NOUS