Formation >> SECUR-IT Focus >> Sécurité des applications Web
Bulletin d'inscription de la session du 1er juillet 2010
Renforcer la confiance des usagers dans les services transactionnels et maîtriser l’ouverture des applications.
Web services - SOAP/WSDL/XML - DDoS - Phishing
Pharming - SQL injection - XSS - Clickjacking - Firewall applicatif
Thèmes abordés :
- Menaces et vulnérabilités liées aux applications Web :
Usurpation d’identité, usurpation d’identité, vol d’informations, etc.
XSS, phishing, pharming, botnet, re-jeu, SQL injection, compromission d’équipements, exécution de commandes, etc.
- Risques pour l'entreprise
- Principes et moyens de sécurisation pour pallier aux faiblesses existantes :
Cloisonnement, segmentation, filtrage
Redondance, supervision
Chiffrement des flux (administration/utilisateur)
Gestion des identités, mots de passe
Firewall applicatif, revue de code, sécurisation des développements
- Intégration de la sécurité dans les projets de déploiement des applications Web
