Il est nécessaire d’avoir des compétences Windows et Linux, des connaissances systèmes et réseaux ainsi que des connaissances en développement Web.

Public visé :

• Administrateur systèmes et réseaux
• RSSI
• Consultant sécurité
• Développeur web

• Comprendre et détecter les vulnérabilités web
• Définir l’impact et la portée d’une vulnérabilité Web
• Savoir corriger de manière efficace une vulnérabilité

PROGRAMME :

Jour 1 :

• Introduction et rappels
• Enjeux de la SSI
• Prendre conscience…
  • Des principaux modèles de menace
  • Des principales catégories d’attaque
  • Des principaux types de vulnérabilités
• Démarche d’audit de sécurité offensif (méthodologie et approche)
• Qualification CVSS
• Vulnérabilités réseaux et applicatives (OWASP Top 10)
• Scan réseaux et énumération
• Mise en place de l’environnement de test

Jour 2 :

• Présentation des différents types de vulnérabilités Web, détections, impact et mitigation
• TP d’introduction

Jour 3 :

• TP final : Mise en pratique des différentes notions apprises précédemment