Formation Bonnes pratiques et sécurité des webservices ReST
Taux global de satisfaction des Stagiaires Formation Bonnes pratiques et sécurité des webservices ReST : 4.8 sur 5 pour 497 formations
Accueil / Formation / programmation serveur
"Se peut-il qu'un homme soit moins sage qu'un oiseau ?"
Confucius
Confucius
Fiche technique Web Services ReST
Bonnes pratiques de conception et sécurité
Lieu programmé : France entière (à distance)
dates : du 11-03-2026 au 13-03-2026 (durée 3 jours)
Tarif : 1966 € HT / personne (1966 € TTC)
sous réserve d'un nombre suffisant d'inscriptions
Cette formation a pour objectif de comprendre le style architectural ReSt, ses implications sur la conception de webservices Rest ou Restful, et les problématiques de sécurité spécifiques aux webservices dans un contexte ROA.
- ✅ Certifié Qualiopi (Financement OPCO/France Travail)
- ⭐ Note : 4.8/5 (Basé sur 497 formations)
- 👨🏫 Expert identifiable : +20 ans d'expérience
Objectifs de la formation Web Services ReST
- Comprendre les contraintes de Fielding et les niveaux de Richardson
- Savoir concevoir une API ReST
- Connaître les principaux outils de Conception, Documentation, Test et Gestion
- Connaître les principaux risques liés à la sécurité des API
Contenu de la formation Web Services ReST
Durée de la formation
3 jours
Participants à la formation Web Services ReST
Cette formation s'adresse aux concepteurs et développeurs d'API Rest
Niveau : intermédiaire 🌶️🌶️
Pré-requis de la formation
La connaissance de Javascript permettra de mieux profiter de la formation (écriture de tests etc.)
Travaux pratiques de la formation
les participants apprendront à concevoir des webservices Rest et Restful, et pourront prendre en main les outils de conception, documentation, test (fonctionnels / intrusifs) et gestion des API Rest.
Programme de la formation Web Services ReST
Introduction aux APIs ReST
- ROA : Architecture Orientée Ressource
- ROA - Rest - Restful : les contraintes de guidage de R. Fielding
- Modèles d'Interaction, conventions et bonnes pratiques : les niveaux de maturité selon Richardson
- 5ème contrainte et Multi-layering API
- H.A.T.E.O.A.S., Resource Linking , Semantic Web
Conventions et bonnes pratiques
- Pragmatisme, idéologie et ReSTafarians
- Débats récurrents
- Nommage
- Media Type, Meta Data Rest, Temps
- URL de base
- Les différentes approches de Versioning
- bonnes pratiques de conception et de développement
Les "standards" ou presque
- JSON API
- H.A.L., JSON LD etc
- OpenAPI (ex-Swagger)
La boîte à outils Rest
- Mock Rest
- Introduction à Postman
- Créer des jeux de test
Sécurité des API ReST
- OWASP Menaces et impacts potentiels
- Connaître les failles de chaque couche
- Stratégie de sécurité
- Stateless : impacts sur la gestion de la sécurité
Authentification, identification et autorisation
- SOP, CORS
- Role Based Access, Granularité et niveaux d'accès
- API Token
- JWT Token, Claims et Refresh
- Http Auth
- OAuth2 : principaux Flows
- Throttling, Quota et Rate limiting
- Canonicalization, Escaping et Sanitization
API Management
- pourquoi un outil de gestion d'API ?
- découvrir les principaux APIm
- Prise en main de Gravitee APIm
La bienveillance numérique à vos côtés,
en Nouvelle-Aquitaine et partout ailleurs.
information actualisée le 4/01/2026
Nous contacter
Clients & Témoignages
E.P., DRASS Caen
R.A., Cetelem
C.P., Crédit Agricole
M.D., Dassault Systèmes
I.B., Orange
S.C., La Documentation Française
Y.C., DRASS Caen
H.S., DRASS Caen
B.A., ALCATEL
C.C., Philips
B.R., Etat-Major des Armées
L.H., Etat-Major des Armées
F.C., France Télécom
C.J-P., Préfecture de Police
C.P., Ministère de l'Intérieur
L.S., Camaieu
V.M., Normand Info
D.M., IHEDN
P.J., Safran Aircraft Engines
M.L.J., RATP
G.L.G., CRAMIF
B.A., EDF
B.F., Alten SIR
E.Y.Z., CGI
J.B., Devoteam
C.A., BRED Banque Populaire
F.M., Invensense Movea France
L.S., Collins Aerospace
V.N., SNAO
Activateur France Num
© Sagexa.com