Security E-Learnings

Introduction aux principes de base de la sécurité:

• Secure Development Lifecycle
• HTTP Transport Security
• CSRF and Clickjacking
• Cryptography Basics
• Brute Force Attacks
• Denial of Service Attacks

Apprenez à sécuriser les environnements de conteneurs:

• Container Security Module 1 - Introduction
• Container Security Module 2 - Building secure Container Images
• Container Security Module 3 - Developing Containers securely

Aperçu approfondi des concepts de sécurité avancés:

• File Inclusion Vulnerabilities
• XSS Advanced
• SQL Injection
• REST API Security

Stratégies de sécurité pour les environnements en cloud:

• Cloud Security Introduction
• Cloud Security Network Security
• Cloud Security Secrets Management

les aspects de sécurité liés à l'utilisation des frameworks:

• Security with Angular
• Docker/Container Security
• Security with React

Compréhension approfondie de la sécurité des applications web:

• Padding Oracle Attacks
• Race Conditions
• JSON Injection
• Content Security Policy (CSP) Header
• CORS
• HTTP Parameter Pollution

Processus et pratiques de sécurité en entreprise:

• Monitoring: SIEM
• Incident Response
• Threat Modeling
• Security Management

Protection de la vie privée et de l'anonymat à l'ère numérique:

• Protection des données: anonymisation des données
• TLS Hardening
• Zero-Trust

Explorez les risques de sécurité les plus courants dans les applications Web selon la dernière version OWASP Top 10:

• Broken Access Control
• Cryptography Failures
• Injection
• Insecure Design
• Security Misconfiguration
• Vulnerable and Outdated Components
• Identification and Authentication Failures
• Software and Data Integrity Failures
• Security Logging and Monitoring Failures
• Server Side Request Forgery

Pratiques de sécurité de base pour les systèmes d'exploitation:

• Database Security
• System Security Linux
• System Security Windows

Sujets de sécurité avancés, 2e partie:

• AuthZ (Authorization)
• Cryptography
• Security Automation (CI Pipeline)
• oAuth OpenID JWT

Sécurisation des réseaux et des communications:

• Network Security ARP Spoofing
• Network Security Segmentation
• Network Security Logging and Monitoring

Construire une architecture d'application sécurisée:

• Web Application Firewall
• Application Security Architecture
• OWASP Application Security Verification Standard

Authentification et gestion des secrets:

• oAuth
• SAML
• Mobile App Security

Gestion efficace des failles de sécurité:

• Vulnerability Scanning CI:CD
• Malware Basics
• Third Party Libraries
• Vulnerability Scanning Nessus

Sécurisation avancée des systèmes:

• System Security Architecture
• System Security Architecture WAF