Formation - C# - Sécurité applicative avec .NET

Intra-entreprise

Référence : w3gnxyJZKKJC

Durée : 21 h sur 3 j

Tarif

8 700 €

M2i Formation

Mougins

Intra-Entreprise

Une formation intra-entreprise réunit dans une même session les salariés d'une seule entreprise. Elle se déroule généralement dans les locaux de l'entreprise. Le tarif est convenu pour la formation d'un groupe de salarié.

Détails de la formation

Méthodes et outils pédagogiques

Formation délivrée en présentiel ou distanciel* (blended-learning, e-learning, classe virtuelle, présentiel à distance). Le formateur alterne entre méthode démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation). Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont : - Ordinateurs Mac ou PC (sauf pour certains cours de l’offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel) - Environnements de formation installés sur les postes de travail ou en ligne - Supports de cours et exercices En cas de formation intra sur site externe à M2i, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué. nous consulter pour la faisabilité en distanciel * ratio variable selon le cours suivi

Objectifs de la formation

A l’issue de cette formation, vous serez capable de :

Reconnaître les mécanismes de sécurité de .NET
Expliquer les principales failles de sécurité applicative
Mettre en oeuvre le Code Access Security et le Role Based Security
Sécuriser des "Assemblys"
Authentifier et autoriser l'accès aux applications ASP.NET
Chiffrer des données avec le framework .NET
Créer des tests visant à éprouver la sécurité des applications
Formuler des exigences de sécurité aux autres corps de métiers.

Méthodes d'évaluation

En cours de formation, par des études de cas ou des travaux pratiques - Et, en fin de formation, par un questionnaire d'auto-évaluation

Pré-requis

Avoir des connaissances en développement d'application en langage .NET ou langage assimilé.

Public cible

Tous publics

Programme

Rappels sur la sécurité applicative

-Fonctionnement de la pile d'exécution-L'analyse de code-L'hijacking de ressources-Les overflows-Les protections lors de l'exécution

Sécurité du Framework .NET

-Les "namespaces"-Le Sandboxing-L'attribut APTCA (Allow Partially Trusted Callers Attribute)

Chiffrement avec C#

-Rappel des bases du chiffrement-Les fonctions de hash-Les algorithmes symétriques type AES-Les algorithmes asymétriques RSA-Windows Data Protection et File.Encrypt-Générer des clés-Générer des certificats

L'authentification

-Exploitation d'HTTP basic-La classe FormsAuthenticationModule-Le protocole IWA (Integrated Windows Authentication)-La méthode Application_AuthenticateRequest-Le contrôle des rôles et permissions-La classe UrlAuthorizationModule-Les "security attributes"-Exemple de travaux pratiques (à titre indicatif)
-Créer un outil d'authentification avec HTTP basicJour 2

La sécurité applicative

-Anatomie d'une faille applicative-Présentation de l'OWASP et de ses projets-Les Security Cheat Sheets-Le Top 10-Les guides de l'OWASP (Test Guide, Dev Guide...)-L'ASVS (Application Security Verification Standard)-Les grandes familles de vulnérabilités
-Les CVE (Common Vulnerabilities and Exposures)
-Les CWE (Common Weakness Enumerations)
-Le scoring CVSS (Common Vulnerability Scoring System)-Exemples de travaux pratiques (à titre indicatif)
-Estimation de la vulnérabilité d'un produit
-Exploitation :
-D'une injection d'entête HTTP
-D'une injection SQL
-D'une Cross-Site Scripting
-D'une Cross-Site Request Forgery
-D'une Server-Side Request ForgeryJour 3-Exemples de travaux pratiques (à titre indicatif) - Suite
-Exploitation d'un vol de session
-Exploitation d'une désérialisation
-Exploitation d'une référence directe à un objet