ASL 1: Sécurité des applicationsSécurité des Infrastructures et des Services (STI)

Ce module présente aux élèves la sécurité des applications et leur évaluation via une démarche d'audit. Après avoir présenté les différents types d'audits couramment réalisés, les élèves apprennent à réaliser un audit offensif d'une application en comprenant les vulnérabilités courantes et comment les exploiter, mais également leur origine et comment les corriger, que ce soit lors de la conception, de l'implémentation ou du déploiement d'une application.

1. Pourquoi et comment évaluer la sécurité d'une application

• Types d'audits
• Méthodologie du test d'intrusion

2. Fonctionnement d'une application web

• Rappel du protocole HTTP, architecture n-tiers, AJAX et API

3. Fonctionnalités et vulnérabilités des applications web

• Authentification et session
• Injections de code
• Défauts de cloisonnement
• Manipulation de fichiers
• Post exploitation

4. Outils de tests d'intrusion

• TP appliquant les phase de reconnaissance, découverte et exploitation des vulnérabilités
• QCM sur les éléments de cours