Sécurité offensive
Gouvernance & conformité
Protection des données
Formation au développement sécurisé
Formation au développement sécurisé
Afin d’améliorer ou de maintenir le niveau de sensibilité des développeurs aux problématiques de sécurité applicative, Digitemis propose un module de formation spécialement adapté. L’objectif de cette formation est de fournir au public ciblé les meilleures pratiques en termes de développement sécurisé, mais également de promouvoir une culture de la cybersécurité au sein des équipes en fournissant le matériel pédagogique pour des relais internes.
Contenu
Aspects théoriques :
- Introduction courte à l’hygiène sécurité
- Focus sur le Top 10 de l’OWASP (édition 2025) : faiblesses, attaques, risques, prévention
Aspects pratiques :
- Démonstration d’attaques et d’exploitation de vulnérabilités Web
- Mise en situation sur les failles du TOP 10 sur un environnement simulé
Fiche pratique
La formation en bref
Formation en présentiel, certifiée Qualiopi comme toutes les actions de la Digitemis Academy.
Référentiel
OWASP
Durée
1 jour (7 heures)
Public
Développeurs
Prérequis
Formation ou expérience significative en développement web
Formateur
2 consultants expérimentés réalisant des tests d’intrusion et audits de code au quotidien
Participants
Minimum : 3 personnes
Maximum : 12 personnes
Objectifs et compétences
Objectifs pédagogiques
Sensibiliser les développeurs aux problématiques de sécurité applicative ; Appréhender les meilleures pratiques de développement sécurisé ; Comprendre le point de vue d’un attaquant sur une application web.
Compétences visées
Développer de façon sécurisée ; Évaluer le risque d’une vulnérabilité dans le code ; Identifier les données à risque et les protéger.
Cas pratiques
Les failles du Top 10 OWASP travaillées en exercices
Chaque famille de failles est démontrée, puis mise en situation par les participants sur une machine virtuelle d’exercices.
Contrôle d’accès défaillant
Configuration incorrecte de la sécurité
Chaîne d’approvisionnement logicielle : composants obsolètes et vulnérables
Défaillances cryptographiques
Injection
Conception non sécurisée
Défaillances d’authentification
Intégrité des logiciels et des données : désérialisation
Modalités et accessibilité
Moyens pédagogiques
- Support PDF de formation
- Checklist de bonnes pratiques PDF
- Lot d’exercices via machine virtuelle
Évaluation des stagiaires
Travaux pratiques réels tout au long de la journée
Suivi de la formation
- Feuille de présence par demi‑journée
- Attestation de suivi finale
Évaluation de la formation
2 questionnaires de satisfaction
Accessibilité
Digitemis rend ses formations accessibles à tous, y compris les personnes en situation de handicap.
Personnes malvoyantes ou malentendantes
- Supports en braille ou gros caractères
- Vidéos sous‑titrées
- Interprètes LSF sur demande et technologies d’aide
Personnes ayant des troubles de l’attention
- Sessions plus courtes et fréquentes
- Formats d’enseignement adaptés
informations
Contactez-nous
Une question ou un projet en tête ? Remplissez le formulaire, nous reviendrons vers vous rapidement pour un premier échange.