PROGRAMME :

Cette formation s’axe sur comment configurer finement au niveau applicatif et réseau les encapsulations protocolaires SSL/TLS. Quelles sont les bonnes pratiques de choix de version (SSL, TLS), des suites cryptographiques (algorithmes symétriques, asymétriques et hachage), la qualité des certificats et les attaques à l’encontre de ces protocoles ? Les liaisons SSL/TLS, en particulier celles autour des technologies web (HTTPS) peuvent être de plus renforcées par des flags, des en-têtes (HSTS, HPKP), des configurations DNS (CAA), etc. Tous ces aspects sont synthétisés dans cette formation destinée aux développeurs applicatifs pour apposer une sécurité accrue dès les phases de conception, mais également pour les équipes systèmes et réseaux afin de renforcer les flux du parc.