• Les développeurs PHP souhaitant améliorer leurs compétences en sécurité
• Testeurs qui veulent améliorer leurs compétences en sécurité
• Les Architectes du développement et du système souhaitant améliorer leurs compétences en sécurité 

Séance 1 : Introduction

• Module 1: Introduction et étude de cas
• Module 2: connaître les méthodes de test de sécurité
• Module 3: Sécurité des applications – Vue d’ensemble

Séance 2 : Modélisation des menaces

• Objectif de modélisation des menaces
• Terminologies utilisées
• Profilage des menaces
• Modèle STRID
• Modèle DREAD
• Considération pratique
• Outils de modélisation de menace

Séance 3 : Compréhension de la configuration des tests

• Utilisation du proxy d’application Web
• Burp Suite

Séance 4 :Attaques et contre-mesures pour applications Web

• OWASP Top 10
• A1-Injection Authentification et gestion des sessions
• A2-Broken
• A3-Cross-Site Scripting (XSS) 
• A5-Security Misconfiguration
• Exposition aux données sensibles
•  l’A6 Contrôle d’accès au niveau de fonction
• A7-Missing
• A8-Cross-Site Request Forgery (CSRF)
• A9-Utilisation de composants 
• A10 – Redirections et avances non valides Au-delà de OWASP
• Abus de fonctionnalité
• Problèmes d’authentification et d’autorisation
• De l’inclusion de fichier à l’exécution de code à distance
• Vulnérabilités basées sur API / CMS
• Plongeon de WEB vers LAN
• Test de logique 
• Attaques basées sur Flash
• IFrame Attacks

Séance 5 : Scanners d’applications Web

• Scanner automatisé
• Balayage de profils
• Interprétation des résultats
• Identification des faux positifs

Séance 6 : Cadres de sécurité

• OWASP ESAPI Security

Séance 7 : Contre-mesures spécifiques PHP

• Préoccupations de validation
• Meilleures pratiques de gestion de session
• Problèmes d’authentification et d’autorisation
• CSRF Fixes
• Téléchargement de fichier sécurisé
• Prévenir les inclusions de fichiers
• Compréhension de la cryptographie
• Gestion des erreurs et enregistrement
• Sécurité dans .htaccess
• Sécurité dans php.ini

Séance 8:Meilleures pratiques de sécurité du serveur Web (Apache) Session

Séance 9:Meilleures pratiques de sécurité de base de données (serveur MySQL)

Séance 10:Cycle de vie du développement sécurisé

Séance 11: Test des services Web

Séance 12 : Analyse de code source