Public, pré-requis

• Ce cours concerne tous ceux qui sont impliqués dans le développement d’applications Web : programmeurs, responsables informatiques, développeurs d’applications et spécialistes de bases de données. Une expérience de la programmation PHP, une connaissance des concepts fondamentaux des bases de données (SQL), des connaissances d’HTML et du Web seront demandées.

 Objectifs

• Etre capable de sécuriser une application professionnelle en PHP et MySQL à tous les niveaux, depuis la configuration du serveur jusqu’à la protection de la base de données MySQL, sans oublier toutes les vulnérabilités propres aux sites web dynamiques basés sur des langages de script.

 Programme

• Risques liés aux applications web
  • Introduction à la sécurité des applications web
  • Vulnérabilités des pages web
  • Formulaires et téléchargement : valider les données
  • Cookies et sessions
• Mesures de sécurité pour PHP
  • Installation et configuration de PHP
  • Intégrité des scripts PHP
• Risques liés aux bases de données
  • Vulnérabilités des bases de données
  • Mesures de sécurité pour MySQL
• Mesures de sécurité pour les technologies connexes
  • Mesures de sécurité côté serveur
  • Techniques de sécurisation des applications web
  • Mener un audit de sécurité
• Annexes : Fonctions, outils utiles & sauvegardes

2 jours 840 HT