Formation Maîtriser la sécurité défensive, la protection des navigateurs et la remédiation serveur avec un expert
[100% en téléprésentiel - pas de FOAD ( * ) ]
Taux global de satisfaction des Stagiaires Formation Maîtriser la sécurité défensive, la protection des navigateurs et la remédiation serveur : 4.8 sur 5 pour 497 formations
Accueil / Formation / programmation serveur
Confucius
Formation Sécurité des Applications Web
| Fiche technique Formation Formation Sécurité des Applications Web | |
|---|---|
| Maîtriser les vulnérabilités OWASP, la protection des navigateurs et le cycle de développement sécurisé | |
| Lieu programmé | Classe virtuelle (téléprésentiel en direct) |
| dates | du 07-12-2026 au 11-12-2026 (durée 5 jours) |
| Tarif | 2850 € HT / personne (2850 € TTC) |
| sous réserve d'un nombre suffisant d'inscriptions | |
| Formateur | Xavier Braive |
Cette formation intensive de 5 jours est conçue pour les développeurs web, ingénieurs DevOps et architectes logiciels. Elle permet d'appréhender concrètement la sécurité web en adoptant la perspective d'un attaquant pour mieux défendre ses infrastructures. De la configuration fine des bacs à sable des navigateurs à la remédiation des injections critiques (SQL, RCE, XXE) sur le serveur, ce cursus enseigne les bonnes pratiques de cryptographie opérationnelle et l'intégration de scanners automatisés au sein des pipelines CI/CD pour garantir une philosophie Security-by-Design.
- ⭐ Note : 4.8/5 (Basé sur 497 formations)
- 👨🏫 Expert identifiable : +20 ans d'expérience
- 🎙 Formation 100% en téléprésentiel (pas de FOAD classique)
Objectifs de la formation Formation Sécurité des Applications Web
- comprendre le fonctionnement de la sécurité dans le navigateur et sur le serveur web
- identifier, exploiter en environnement contrôlé et corriger les vulnérabilités du Top 10 OWASP
- sécuriser la gestion des sessions, des cookies et mettre en œuvre des en-têtes HTTP de sécurité robustes
- implémenter des mécanismes d'authentification forte (MFA), de contrôle d'accès basé sur les rôles (RBAC) et de cryptographie opérationnelle
- intégrer l'automatisation de la sécurité (SAST/DAST) au sein du cycle de développement et bâtir un plan de réponse aux incidents
Contenu de la formation Formation Sécurité des Applications Web
- Anatomie du Navigateur et Fondations de la Sécurité des Sessions
- Vulnérabilités du Navigateur et Attaques Côté Client
- Sécurisation du Serveur Web et Attaques par Injection de Code
- Authentification, Autorisation et Cryptographie Opérationnelle
- Défense en Profondeur, Supply-Chain et Réponse aux Incidents
Durée de la formation
5 jours
Participants à la formation Formation Sécurité des Applications Web
Développeurs web (frontend/backend), ingénieurs DevOps et architectes logiciels souhaitant blinder la résilience de leurs applications face aux cybermenaces.
Niveau : avancé 🌶️🌶️🌶️
Pré-requis de la formation
Connaissance de base de l'architecture d'une application web (requêtes HTTP, base de données, fondamentaux de JavaScript et usage de la ligne de commande).
😊👉 j'évalue mon niveau php/objet ici (QCM)
Comment bien se préparer à cette formation ? 👇
- suivre une formation PHP Perfectionnement Objet et Extensions
- suivre une formation PHP POO Pratique
- suivre une formation PHP Perfectionnement Objet et UML
- suivre une formation Nouveautés de PHP 8
- suivre une formation Symfony
Travaux pratiques de la formation
Les participants réaliseront de nombreux ateliers pratiques en laboratoire : analyse et vol de session via les cookies, exploitation et blocage d'attaques XSS/CSRF, injection SQL, configuration de politiques CSP et simulation de gestion de crise face à une intrusion fictive.
Programme de la formation Formation Sécurité des Applications Web
Anatomie du Navigateur et Fondations de la Sécurité des Sessions
- Le modèle de menace moderne : typologie des adversaires, cybercriminels et motivations politiques ou financières
- Le mécanisme de cloisonnement du navigateur (sandboxing) et ses limites opérationnelles
- La politique d'origine unique (Same-Origin Policy - SOP) : concepts et fonctionnement
- Gestion et durcissement des sessions : protection avancée des cookies (Secure, HttpOnly, SameSite) et risques de Session Jacking
travaux pratiques
Analyse de la surface d'attaque d'une application web cible, manipulation et interception de tokens de session, puis configuration pas-à-pas des attributs de cookies de confiance et restriction des politiques d'origine via les outils de développement du navigateur.
Vulnérabilités du Navigateur et Attaques Côté Client
- Injections de scripts côté client (XSS) : typologies (Stocké, Réfléchi, DOM-based) et exfiltration de données
- Méthodes de défense globales contre le XSS : l'échappement rigoureux des sorties (output escaping) et la validation des entrées
- Détournement de requêtes intersites (CSRF) : cinématique de l'attaque et mise en œuvre des jetons anti-CSRF
- Clickjacking et détournement de clics : protection renforcée par en-têtes HTTP de sécurité (X-Frame-Options, Content-Security-Policy)
travaux pratiques
Mise en situation réelle : Exploitation réussie d'une faille XSS pour usurper une identité utilisateur, suivie de la mise en place d'une politique de sécurité de contenu (CSP) stricte et de filtres d'échappement pour neutraliser l'attaque.
Sécurisation du Serveur Web et Attaques par Injection de Code
- Injections SQL (SQLi) : altération des requêtes en base de données, détection et risques d'exfiltration massive
- Parer l'injection SQL : utilisation systématique des requêtes paramétrées (requêtes préparées) et typage strict
- Injections de commandes système et exécution de code à distance (RCE) côté serveur
- Attaques sur les parseurs XML (XXE - XML External Entity) et vulnérabilités liées aux modules de téléchargement de fichiers (file upload)
travaux pratiques
Audit et exploitation d'une faille d'injection SQL sur un formulaire de recherche legacy, réécriture sécurisée de la couche d'accès aux données avec PDO, puis isolation et sécurisation d'un script d'upload de fichiers pour empêcher l'exécution de scripts malveillants.
Authentification, Autorisation et Cryptographie Opérationnelle
- Failles d'authentification : contournements, attaques par force brute et bourrage d'identifiants (credential stuffing)
- Mécanismes d'authentification forte (MFA) et protocoles d'authentification unique (SSO)
- Contrôle d'accès rompu (Broken Access Control) : implémentation de modèles d'autorisation robustes basés sur les rôles (RBAC)
- Cryptographie appliquée au Web : chiffrement symétrique et asymétrique, et hachage sécurisé des secrets (Bcrypt, Argon2)
- Vulnérabilités réseau historiques : attaques de l'homme du milieu (MitM), SSL-stripping et empoisonnement DNS
travaux pratiques
Implémentation d'une couche d'authentification sécurisée avec hachage adaptatif des mots de passe, configuration d'une matrice de contrôle d'accès RBAC stricte sur les routes sensibles de l'application et sécurisation des flux réseau contre les interceptions.
Défense en Profondeur, Supply-Chain et Réponse aux Incidents
- Le paradigme de la défense en profondeur : empilement des couches de sécurité logicielles et d'infrastructure
- Risques liés aux dépendances tierces (Composer, Packagist) et attaques sur la chaîne logistique logicielle (Supply Chain Attacks)
- Automatisation des contrôles de sécurité : intégration de scanners SAST/DAST au sein des pipelines de déploiement continu (CI/CD)
- Gestion de crise cyber : réaction face à une vulnérabilité critique de type Zero-Day et méthodologie de confinement post-intrusion
travaux pratiques
Simulation d'incident réel : Détection d'un comportement suspect dans les journaux système, application d'une procédure de confinement, analyse forensique de la faille exploitée, déploiement automatisé d'un correctif d'urgence via la CI/CD et audit global post-remédiation.
Pourquoi choisir notre formation Cyber Sécurité en téléprésentiel plutôt qu'une FOAD classique ?
| Caractéristiques | FOAD / E-learning Classique | Formation Cyber Sécurité Sagexa |
|---|---|---|
| Mode d'apprentissage | Vidéos pré-enregistrées en autonomie | Direct (Live) avec un formateur expert |
| Interaction et Questions | Forum ou email (réponse sous 24h/48h) | Réponses immédiates par micro ou chat |
| Accompagnement TP | Correction automatique ou corrigés types | Assistance à distance et aide au débogage en direct |
| Rythme de travail | Souvent délaissé par manque de motivation | Calendrier fixe pour une progression garantie |
| Mises à jour | Contenu parfois obsolète (anciennes versions) | Cours basé sur les dernières versions Cyber Sécurité |
*Contrairement à une FOAD, notre format en téléprésentiel vous assure la même qualité qu'un cours en présentiel, sans les contraintes de déplacement.
La bienveillance numérique à vos côtés,
en Nouvelle-Aquitaine et partout ailleurs.
information actualisée le 20/08/2026
E.P., DRASS Caen
R.A., Cetelem
C.P., Crédit Agricole
M.D., Dassault Systèmes
I.B., Orange
S.C., La Documentation Française
Y.C., DRASS Caen
H.S., DRASS Caen
B.A., ALCATEL
C.C., Philips
B.R., Etat-Major des Armées
L.H., Etat-Major des Armées
F.C., France Télécom
C.J-P., Préfecture de Police
C.P., Ministère de l'Intérieur
L.S., Camaieu
V.M., Normand Info
D.M., IHEDN
P.J., Safran Aircraft Engines
M.L.J., RATP
G.L.G., CRAMIF
B.A., EDF
B.F., Alten SIR
E.Y.Z., CGI
J.B., Devoteam
C.A., BRED Banque Populaire
F.M., Invensense Movea France
L.S., Collins Aerospace
V.N., SNAO
© Sagexa.com