Compétence techniqueMasterAvancé
Sécurité des applications web (OWASP)
Description de la compétence
Sécuriser les applications web en appliquant les recommandations OWASP Top 10, en implémentant l'authentification/autorisation, en prévenant les attaques par injection, XSS, CSRF et en réalisant des audits de sécurité.
Confiance personnelle
Avancé4/5
FondamentalEn développementOpérationnelAvancéExpert
Cela reflète ma confiance personnelle dans l'application de cette compétence en situation professionnelle réelle, fondée sur l'expérience pratique, l'apprentissage continu et les résultats concrets obtenus.
Progression a travers les parcours
Cette competence a ete developpee dans 7 parcours differents
Cours associés dans le programme Master
Modules du programme Master couvrant cette compétence
Bloc 1 - Gestion de la relation client en ingénierie du logiciel
Initier efficacement un projet SI
Vue des applications - couverture fonctionnelle
Bloc 1 - Gestion de la relation client en ingénierie du logiciel
Design Thinking
Exemple d'applications
Bloc 2 - Pilotage de projet d'ingénierie logiciel
Leadership et Management
Sécuriser le sentiment d'inclusion de chacun
Bloc 3 - Intégration, industrialisation et déploiement du logiciel
Fondamentaux du développement Front-end avec Angular
Comprendre l'injection de dépendance
Bloc 3 - Intégration, industrialisation et déploiement du logiciel
Kubernetes pour orchestrer ses conteneurs
Authentication et autorisationAuthentication et autorisation : démonstration
Bloc 4 - Conception avancée de l'architecture du logiciel
Sécurité des applications web
Introduction à la sécurité des applications webL'authentification et l'autorisation dans les applications webDécouvrez les recommandations OWASPRecommandation A03-2021 : injectionConfigurer une chaîne de filtres de sécurité « Basic Authentication »
Bloc 4 - Conception avancée de l'architecture du logiciel
Plans de tests d'une application
Enjeux sur les tests de sécurité avec l'OWASPSécurité - Contrôle d'accès défaillantSécurité - Défaillances cryptographiquesSécurité - Injection SQLSécurité - Failles XSS
Programme source