- Durée 3 jours - 21 heures
- Participants 1 à 6 participants
- Niveau Intermédiaire ou expert
Cette formation immersive vous permettra d’acquérir les compétences nécessaires pour identifier, analyser et corriger les vulnérabilités Web. Vous apprendrez à exploiter les failles de sécurité des applications web les plus courantes tout en respectant un cadre légal et éthique, grâce à une combinaison de cours théoriques et de travaux pratiques sur des environnements sécurisés.
Tarif
sur-mesure
4700 €
HT
Sur-mesure : programme personnalisé pour les salariés d’une seule entreprise.
- Durée 3 jours - 21 heures
- Participants 1 à 6 participants
- Niveau Intermédiaire
Programme
100% personnalisable - formation sur-mesure !Jour 1 Première demi-journée
- Introduction à la cybersécurité et son aspect légal
- Le Hacking Éthique
- Les outils du pentest Web
- Top 10 OWASP
Jour 1 Deuxième demi-journée
- Les injections SQL
- Cross Site Scripting (XSS)
- Les injections de commande système
Jour 2 Première demi-journée
- Les failles d’upload de fichiers
- Authentification et sessions
- Droits des utilisateurs
- Problèmes de configuration de sécurité
Jour 2 Deuxième demi-journée
- Divulgation d’informations sensibles et techniques
- Failles logiques
- Race Conditions
- Inclusions de fichiers et path traversal (LFI/RFI)
Jour 3 Première demi-journée
- Cross Site Request Forgery (CSRF)
- Open Redirection
- Composants vulnérables
- Server side templates injections (SSTI)
Jour 3 Deuxième demi-journée
- Host Headers poisoning
- Sécuriser une API REST
- Les failles JWT
- Mauvaises configurations de CORS
- Les failles GraphQL
Moyens
Support PDF projeté/partagé, exercices pratiques via des plateformes d’entraînement aux vulnérabilités web et application vulnérable à attaquer.
Prérequis
Avoir des bases en développement web et disposer d’un ordinateur capable de faire tourner une machine virtuelle Kali Linux.
Public
Développeurs, administrateurs systèmes, responsables sécurité et consultants en cybersécurité.
Le mot du formateur
Vous souhaitez comprendre comment les applications web sont réellement attaquées afin de mieux les protéger ? Cette formation aux techniques de hacking web vous plonge au cœur des vulnérabilités les plus courantes et les plus critiques rencontrées lors des audits de sécurité. De l’exploration des bases du pentest web aux failles avancées touchant les APIs modernes, vous apprendrez à identifier, exploiter et surtout corriger les faiblesses de vos applications. Issue de près de dix ans de pratique terrain, cette formation met l’accent sur des cas concrets, une approche méthodique et la transmission des bonnes pratiques indispensables pour développer et maintenir des applications web sécurisées.
- call de cadrage avec le formateur avant la formation
- 2 exercices minimum par demi-journée
- apprenez aux côtés d’experts
- évaluation de la qualité après chaque formation
- formateurs sélectionnés pour leur pratique du terrain
- call de cadrage avec le formateur avant la formation
- 2 exercices minimum par demi-journée
- apprenez aux côtés d’experts
- évaluation de la qualité après chaque formation
- formateurs sélectionnés pour leur pratique du terrain
Questions fréquentes sur la formation Hacking Web & Défense de Romain
Quels outils vais-je utiliser durant la formation ?
La formation va vous faire utiliser des outils de pentest web couramment utilisés dans l’industrie, tels que Burp Suite, SQLMap, Kali Linux et d’autres outils open-source.
L'équipe alfie
Avec quoi vais-je repartir à la fin de la formation ?
Le support de cours complet en format PDF vous sera fourni, ainsi que des ressources supplémentaires pour continuer votre apprentissage.
L'équipe alfie
La formation est-elle pratique ?
Oui, la formation est axée sur la pratique avec de nombreux exercices et des sessions de pentesting sur des environnements sécurisés.
L'équipe alfie
Des questions ?
Appelez-nous :
02 55 99 46 86
Obtenir un devis
⚠️ Nos formations ne sont pas éligibles au CPF.
Brief complet, réponse rapide ! Pensez à inclure :
- qui doit être formé,
- quel niveau à l’apprenant sur le sujet,
- l’objectif de la formation,
- distanciel / présentiel (et le lieu).
On vous rappelle dans les 24h.
♿ Public en situation de handicap, nous écrire à bonjour@alfieformation.com