SECOF02 – Comprendre le développement sécurisé vu par un attaquant

Jour 1 :

• Matinée :
  • Présentation de la sécurité
  • Impacts d’une attaque
  • Processus de développement sécurisé (Etats de l’art VS réalité)
  • Facteur humain : vision de l’attaquant VS vision du développeur
  • Attaquants : cinéma VS réalité
  • Mise en situation
  • Types d’attaques
  • Phases d’une attaque (Cyber Kill Chain)
  • Processus d’audit de sécurité

• Après-midi :
  • Travaux pratiques de reconnaissance
    • Recherche de vulnérabilités dans les codes / configurations
    • Analyses de logs
    • Analyse de configuration SSL

Jour 2 (matin et après-midi) et jour 3 (matinée) :

• Travaux pratiques de reconnaissance :
  • Exploitations des vulnérabilités du Web/Ddev (Top 10 OWASP, injections, XSS, CSRF…)
  • Exploitation de systèmes / Réseaux / Serveurs Web
  • pour chaque exercise, trouver le moyen de sécuriser les vulnérabilités
• Démarche :
  • Environ 20 exercices travaillés
  • 40 min par exercice : résolution, analyse de la vulnérabilité et remédiation

Jour 3 Après-midi :

• Conclusions :
  • Actions à mener
  • Retour sur le processus de développement sécurisé
  • La sécurité sans contraintes
  • Discussion sur l’après-formation