C# - Sécurité applicative avec .NET
Public admis
- Salarié en Poste
- Demandeur d'emploi
- Entreprise
- Etudiant
Financements
Eligible CPF Votre OPCO Financement personnel
Objectifs de la formation
A l'issue de cette formation, vous serez capable de :
- Reconnaître les mécanismes de sécurité de .NET
- Expliquer les principales failles de sécurité applicative
- Mettre en oeuvre le Code Access Security et le Role Based Security
- Sécuriser des "Assemblys"
- Authentifier et autoriser l'accès aux applications ASP.NET
- Chiffrer des données avec le framework .NET
- Créer des tests visant à éprouver la sécurité des applications
- Formuler des exigences de sécurité aux autres corps de métiers.
| Tarif |
A partir de 2 010,00 € |
| Durée | 3 jours (21h00) |
| Modes |
|
| Sessions | |
| Lieux | Partout en France |
| Tarif |
A partir de 2 010,00 € |
| Durée | 3 jours (21h00) |
| Modes |
|
| Sessions | |
| Lieux | Partout en France |
Programme
Jour 1
Rappels sur la sécurité applicative
- Fonctionnement de la pile d'exécution
- L'analyse de code
- L'hijacking de ressources
- Les overflows
- Les protections lors de l'exécution
Sécurité du Framework .NET
- Les "namespaces"
- Le Sandboxing
- L'attribut APTCA (Allow Partially Trusted Callers Attribute)
Chiffrement avec C#
- Rappel des bases du chiffrement
- Les fonctions de hash
- Les algorithmes symétriques type AES
- Les algorithmes asymétriques RSA
- Windows Data Protection et File. Encrypt
- Générer des clés
- Générer des certificats
L'authentification
- Exploitation d'HTTP basic
- La classe FormsAuthenticationModule
- Le protocole IWA (Integrated Windows Authentication)
- La méthode Application_AuthenticateRequest
- Le contrôle des rôles et permissions
- La classe UrlAuthorizationModule
- Les "security attributes"
Exemple de travaux pratiques (à titre indicatif)
- Créer un outil d'authentification avec HTTP basic
Jour 2
La sécurité applicative
- Anatomie d'une faille applicative
- Présentation de l'OWASP et de ses projets
- Les Security Cheat Sheets
- Le Top 10
- Les guides de l'OWASP (Test Guide, Dev Guide...)
- L'ASVS (Application Security Verification Standard)
- Les grandes familles de vulnérabilités
- Les CVE (Common Vulnerabilities and Exposures)
- Les CWE (Common Weakness Enumerations)
- Le scoring CVSS (Common Vulnerability Scoring System)
Exemples de travaux pratiques (à titre indicatif)
- Estimation de la vulnérabilité d'un produit
- Exploitation :
- D'une injection d'entête HTTP
- D'une injection SQL
- D'une Cross-Site Scripting
- D'une Cross-Site Request Forgery
- D'une Server-Side Request Forgery
Jour 3
Exemples de travaux pratiques (à titre indicatif) - Suite
- Exploitation d'un vol de session
- Exploitation d'une désérialisation
- Exploitation d'une référence directe à un objet
La sécurité du code externe
- Le cas des librairies
- Le cas des API
Mettre en place du Secure Code
- Durcir son application avec l'OWASP ASVS et l'OWASP Dev Guide
- Les bonnes pratiques de sécurisation du code
- Se protéger de la décompilation
- L'obfuscation du code
- Faire des tests et des validations
- La capture via proxy
- La capture via tcpdump ou Wireshark
- Les tests avec Postman
- Les vulnerability scanners
- Le DAST (Dynamic Application Security Testing)
- Le SAST (Static Application Security Testing)
- Filtrer les échanges
- Les WAF (Web Application Firewalls)
- Les IPS et les IDS
- Limiter l'exposition
- Rôle des firewalls, proxies et DMZ
Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.
Modalités d’évaluation des acquis
- En cours de formation, par des études de cas ou des travaux pratiques
- Et, en fin de formation, par un questionnaire d'auto-évaluation
Prérequis
Public
Ces formations pourraient vous intéresser
Objectifs de la formation
- Connaître les concepts fondamentaux pour mettre en œuvre la méthode d’élaboration d’une cartographie des risques dans le secteur financier
- Disposer des techniques d’identification et de mesure pour cartographier les risques
- Évaluer la vulnérabilité du domaine étudié (entités, activités, processus…) et déterminer des points de contrôle à intégrer dans la cartographie des risques
- Suivre et pérenniser la qualité de la cartographie des risques
| Tarif |
A partir de 1 590,00 € |
| Durée |
2j / 14h |
| Modes |
|
Formation Produits dangereux : réglementation et applications pratiques pour la réception et le stockage
Proposé par LEFEBVRE DALLOZ COMPETENCESObjectifs de la formation
- Identifier les substances et préparations soumises à la réglementation des produits dangereux
- Analyser les rubriques d'une Fiche de Donnée de Sécurité (FDS)
- Appliquer les obligations réglementaires lors de l'étiquetage, de l'entreposage, du chargement et du déchargement des produits dangereux
| Tarif |
Contacter l'organisme |
| Durée |
Nous contacter |
| Modes |
|
Objectifs de la formation
- Anticiper les risques inhérents à l’activité bancaire.
- Evaluer la justification de la réglementation prudentielle.
- Intégrer dans ses pratiques professionnelles l’essentiel de la réglementation.
- Appliquer les règles de calcul des différents ratios.
- Évaluer les incidences de la réforme Bâle 4.
| Tarif |
A partir de 1 065,00 € |
| Durée |
1 jour |
| Modes |
|
Objectifs de la formation
- Définir les différentes hypothèses de date départ à la retraite d'un salarié en tenant compte des règles de fonctionnement du régime général de la sécurité sociale.
- Distinguer les différentes validations de trimestres.
- Appliquer les techniques de calcul pour estimer les montants des pensions selon les hypothèses de départ retenues.
- Vérifier les conditions d'ouverture de droit à la retraite progressive et du cumul emploi retraite.
- Expliquer aux salariés les modalités de liquidation.
| Tarif |
A partir de 1 895,00 € |
| Durée |
2 jours |
| Modes |
|
Objectifs de la formation
Les objectifs de la formation Devenir Coordinateur de Système de Sécurité Incendie (CSSI) :
- Maîtriser les différentes étapes de la mission de coordination SSI, de la phase de conception à la phase de réception
| Tarif |
A partir de 3 385,00 € |
| Durée |
10j / 70h |
| Modes |
|
Objectifs de la formation
- Acquérir une compréhension approfondie des principes de base en gestion des incidents de sécurité de l'information, essentiels pour la mise en œuvre efficace des stratégies de réponse aux incidents
- Appréhender les liens et interactions entre la norme ISO/IEC 27035 et d'autres normes et cadres réglementaires, pour assurer une conformité optimale et une intégration harmonieuse des politiques de sécurité
- Comprendre l'approche basée sur les processus pour gérer les incidents de sécurité de l'information de manière systématique et efficace, afin de minimiser les impacts et de garantir la continuité des opérations
| Tarif |
A partir de 1 900,00 € |
| Durée |
2 jours |
| Modes |
|
Habilitation électrique recyclage : opérations d’ordre électrique en Basse Tension B1(V), B2(V), B2V Essai, BR, BE Essai et/ou Mesure et/ou Vérification, BC, H0-H0V
Proposé par APAVE EXPLOITATION FRANCEObjectifs de la formation
Les objectifs de la formation Habilitation électrique recyclage : opérations d’ordre électrique en Basse Tension B1(V), B2(V), B2V Essai, BR, BE Essai et/ou Mesure et/ou Vérification, BC, H0-H0V :
- Exécuter en sécurité des opérations d’ordre électrique BT dans le respect des prescriptions de sécurité électrique pour les personnes habilitées
| Tarif |
A partir de 829,00 € |
| Durée |
1 jour + 0,5 jour de Travaux Pratiques - 10,5 h |
| Modes |
|
Objectifs de la formation
- Décrire l'architecture logique et les composants clés de Copilot pour Microsoft 365.
- Explorer et implémenter des plug-ins et des connecteurs Microsoft Graph pour étendre les fonctionnalités de Copilot pour Microsoft 365.
- Préparer l'environnement et les données pour une utilisation efficace de Copilot pour Microsoft 365.
- Utiliser les outils de sécurité Microsoft 365 pour protéger les données gérées par Copilot pour Microsoft 365.
- Créer et gérer un centre d'excellence pour encourager l'adoption de Copilot pour Microsoft 365 au sein de l'organisation.
- Comprendre comment Copilot pour Microsoft 365 utilise, protège, et respecte les exigences de conformité réglementaire pour les données d'entreprise.
- Mettre en œuvre des politiques de gestion d'identité et d'accès, y compris l'authentification multifacteur et la connexion sans mot de passe avec Microsoft Authenticator.
- Planifier, créer, publier et gérer des étiquettes de confidentialité pour protéger les données sensibles, et implémenter la classification des données dans Microsoft 365.
| Tarif |
A partir de 750,00 € |
| Durée |
1j / 7h |
| Modes |
|
Formation CGV / CGA : aspects contractuels et enjeux stratégiques
Proposé par LEFEBVRE DALLOZ COMPETENCESObjectifs de la formation
- Appréhender le cadre juridique applicable aux CGV/CGA
- Déterminer et rédiger les clauses obligatoires et optionnelles des conditions générales
- Intégrer les spécificités propres aux CGV B to C et à la vente à distance
| Tarif |
A partir de 1 236,00 € |
| Durée |
1 jour |
| Modes |
|
Objectifs de la formation
- Acquérir les techniques permettant l’établissement d’un bulletin de paie
- Utiliser les règles de calcul nécessaires à l’élaboration de la paie
- Effectuer une paie complète
- Calculer l’indemnisation des congés payés et les IJSS
- Se sensibiliser à l’importance des déclarations sociales, au respect des dates de dépôt, afin de se prémunir de tout risque de contentieux
| Tarif |
A partir de 4 000,00 € |
| Durée |
8j / 56h |
| Modes |
|
