Sécurité des applications Java

www.inow-formation.com
[e-mail]
0177494650
INOWFORMATION-39ruedesPoissonniers-75018PARIS-Tél:[phone]-Fax:[phone]
Organismedeformation:22600234260-www.inow-formation.com-[email protected]
1/2
FormationSécuritédes
applicationsJava
Objectifs:
§IdentifierlepérimètredelasécuritédesapplicationsJava
§Contrôlerlesactionsdetoutcodejavasurvotresystème(fichier
.policy)
§MettreenoeuvrelesAPIdecryptographie:JCA/JCE
§Sécuriserl’accèsàvosécranswebetvosEJBavecJAAS
§Utiliserl’outilkeytoolpourmanipulerdescertificats
§SécuriserviaSSLlacommunicationentreclient/serveur
Pré-requis:
MaîtriserJAVA
Référence:SEJA
Durée:3jours
Niveau:Intermédiaire
Tarif:1390€HT
Programmeducours:
Lesconceptsclés
L'authentification
L'autorisation
Laconfidentialité
L'intégrité
L'empreinte
Lechiffrement
Lasignature
Lesfaillesetlesremèdes
Top10OWASP
LesinjectionsSQL
CrossSiteScripting(XSS)
Ledétournementdesessions
LaréférencedirecteparURL
CrossSiteRequestForgery(CSRF)
LasécuritéPlateforme
Lebacàsable
ClassLoader
SecurityManager
AccessController
Lefichierjava.policy
Lefichiersecurity.policy
L'outilPolicyTool
LechiffrementenJava
Lesbasesduchiffrement
Classejava.security.Security
Classejava.security.Provider
Lesservicesd’unprovider
LesalgorithmesdeChiffrement
LesalgorithmessymétriquestypeAES
L'algorithmeasymétriqueRSA
LesfonctionsàsensuniquetypeSHA
Lagénérationdeclés
LagénérationdecertificatsX.509
LesoutilsGnuGPG,GPG4Win,Keytool

SécuritédesapplicationsJava
Réf:SEJA
Durée:3jours
Niveau:
Intermédiaire
INOWFORMATION-39ruedesPoissonniers-75018PARIS-Tél:[phone]-Fax:[phone]
Organismedeformation:22600234260-www.inow-formation.com-[email protected]
2/2
LasécuritéconteneurwebetEJB
SpécificationJAAS
RealmDB,LDAP,LoginModule
HTTPBASIC,FORM,CLIENT-CERT
SpécificitésTomcat/WILDFLY/GLASSFISH
@ServletSecurity,@HttpConstraint
@RunAs,DeclareRoles,@RolesAllowed,
@DenyAll,@PermitAll...
LeslimitesdeJAAS
Lesoutils:ApacheShiro,SpringSecurity
L'auditSécurité
Lesscannersréseau/Ports
LesscannersdeVulnérabilité
Labasededonnéesd’exploits
LesnormesPCI/DSS
LesnormesCERTJAVA
Lesoutils:Nmap,OpenVAS,WebGoat