Sécurité des Applications Web

L’intrusion sur les serveurs de l’entreprise représente un risque majeur. Il est essentiel de comprendre et d’appliquer les technologies et les produits permettant d’apporter le niveau de sécurité suffisant aux applications déployées et plus particulièrement aux applications à risque comme les services extranet et la messagerie.

Résolument pragmatique, ce stage vous apportera les clés de la protection d’un service en ligne à partir d’exemples concrets d’attaques et de ripostes adaptées

Identifier les vulnérabilités les plus courantes des applications Web

Comprendre le déroulement d’une attaque

Tester la sécurité de ses applications Web

Configurer un serveur Web pour chiffrer le trafic Web avec HTTPS

Mettre en place des mesures de sécurisation simples pour les applications Web

1.   Constituants d’une application Web
   
2.   Le protocole HTTP en détail
3.   Les vulnérabilités des applications Web
4.   Le firewall réseau dans la protection d’applications HTTP
5.   Sécurisation des flux avec SSL/TLS
6.   Configuration du système et des logiciels
7.   Principe du développement sécurisé
8.   L’authentification des utilisateurs
9.   Le firewall “applicatif”
10.   Exercices pratiques : 
11.   Utilisation de l’analyseur réseau Wireshark. 
12.   Utilisation d’un proxy d’analyse HTTP spécifique.
13.   Attaque Cross Site Scripting. Exploitation d’une faille sur le frontal http. 
14.   Contournement d’une authentification par injection de requête SQL.
15.   Mise en œuvre de SSL sous IIS et Apache. Attaques sur les flux HTTPS avec sslstrip et sslsnif.
16.   Procédure de sécurisation du frontal Web (Apache ou IIS).
17.   Mise en œuvre d’un firewall applicatif. Gestion de la politique de sécurité. Attaques et résultats