Formation métier & IT – Sécurité informatique

Sécurité des applications web selon l'OWASP

Maîtrisez Sécurité des applications web selon l'OWASP en 6 heures : OWASP Top Ten, SQL Injection & XSS et Authentifizierung & Session-Management, en direct avec un formateur, en ligne ou en présentiel.

Durée
6 heures, une session
Niveau
Perfectionnement
Format
En ligne ou en présentiel
Langue
Allemand ou anglais
Attestation
Attestation de participation

Présentation

« Sécurité des applications web selon l'OWASP » s’adresse à des profils comme Responsables de la sécurité de l'information et RSSI et Administrateurs et équipes d'exploitation IT. En 6 heures, vous abordez de façon structurée OWASP Top Ten, SQL Injection & XSS et Authentifizierung & Session-Management – avec beaucoup de pratique et du temps pour vos questions.

La sécurité informatique n'est pas qu'une question de technique : les attaques visent aussi bien les personnes que les processus et les systèmes. Nos formations couvrent le volet organisationnel (systèmes de management, normes, continuité d'activité) comme le volet technique (méthodes d'attaque, durcissement, détection, réaction). Elles s'adressent aux responsables sécurité, administrateurs, développeurs et métiers. Chaque formation associe de brefs apports d'expert à des exercices sur des scénarios réalistes, des environnements de laboratoire et des check-lists directement applicables dans votre organisation. En ligne ou sur site, à prix fixe par participant.

La formation se déroule en direct – en ligne dans une classe virtuelle ou en présentiel dans nos salles à Munich, Salzbourg, Berlin, Augsbourg, Hanovre, Brême, Stuttgart et Kaiserslautern. Nous pouvons également l’organiser en intra pour votre équipe.

Points clés de la formation

OWASP Top TenSQL Injection & XSSAuthentifizierung & Session-ManagementAccess Control & IDORBurp SuiteSecurity Headers & CSP

À qui s’adresse cette formation ?

  • Responsables de la sécurité de l'information et RSSI
  • Administrateurs et équipes d'exploitation IT
  • Développeurs et architectes logiciels
  • Dirigeants et métiers ayant des responsabilités de sécurité

Objectifs pédagogiques

  • Vous connaissez les points clés de Sécurité des applications web selon l'OWASP – OWASP Top Ten, SQL Injection & XSS, Authentifizierung & Session-Management, Access Control & IDOR, Burp Suite et Security Headers & CSP – et savez les mettre en pratique.
  • Vous comprenez les concepts essentiels de Sécurité des applications web selon l'OWASP et savez les situer.
  • Vous appliquez les méthodes et outils de Sécurité des applications web selon l'OWASP à des scénarios concrets.
  • Vous évaluez les risques et choisissez des mesures de protection de façon argumentée.
  • Vous élaborez un plan de mise en œuvre réaliste pour votre organisation.

Programme

Module 1 Menaces et fondamentaux de Sécurité des applications web selon l'OWASP
  • Situer les scénarios d'attaque et les objectifs de protection
  • Notions clés, normes et référentiels liés à Sécurité des applications web selon l'OWASP
  • Évaluer les risques dans votre contexte d'entreprise
  • Clarifier rôles et responsabilités
Module 2 Points clés : Sécurité des applications web selon l'OWASP
  • OWASP Top Ten
  • SQL Injection & XSS
  • Authentifizierung & Session-Management
  • Access Control & IDOR
  • Burp Suite
  • Security Headers & CSP
Module 3 Méthodes et démarche pour Sécurité des applications web selon l'OWASP
  • Modèles de démarche éprouvés pas à pas
  • Repérer erreurs et faiblesses typiques
  • Choisir des mesures techniques et organisationnelles
  • Outils et check-lists en un coup d'œil
Module 4 Exercices pratiques et études de cas
  • Traiter des scénarios réalistes en environnement de laboratoire
  • Prioriser et justifier les mesures
  • Documenter et présenter les résultats
  • Échanger sur vos propres questions
Module 5 Transfert au quotidien
  • Esquisser un plan de mise en œuvre pour votre organisation
  • Préparer indicateurs et preuves pour les audits
  • Communiquer avec la direction et les métiers
  • Sources complémentaires et prochaines étapes
Module 6 Transfert dans votre quotidien
  • Exercice sur un cas réaliste
  • Erreurs fréquentes et comment les éviter
  • Check-list et modèles à emporter
  • Questions ouvertes, perspectives et ressources pour aller plus loin

Prérequis

Des connaissances de base en informatique et en réseaux sont utiles ; aucune connaissance préalable de Sécurité des applications web selon l'OWASP n'est requise, sauf indication contraire pour la formation. Des connaissances de base du sujet sont utiles.

Prérequis techniques

Ordinateur portable personnel avec navigateur récent ; l'environnement de laboratoire et les supports d'exercices sont fournis par nos soins.

Dates & sites

Pour chaque site, nous proposons une date dans environ quatre semaines. Votre date souhaitée reste toujours possible.

  • Munich mar. 15 décembre 2026 6 h Demander
  • Salzbourg lun. 14 décembre 2026 6 h Demander
  • Berlin mer. 16 décembre 2026 6 h Demander
  • Augsbourg jeu. 10 décembre 2026 6 h Demander
  • Hanovre mar. 15 décembre 2026 6 h Demander
  • Brême jeu. 10 décembre 2026 6 h Demander
  • Stuttgart mar. 15 décembre 2026 6 h Demander
  • Kaiserslautern lun. 14 décembre 2026 6 h Demander
  • En ligne mer. 16 décembre 2026 6 h Demander

Questions fréquentes

À qui s'adresse la formation Sécurité des applications web selon l'OWASP ?

La formation s'adresse aux spécialistes et aux responsables qui portent ou accompagnent la sécurité de l'information dans leur organisation. Nous adaptons exemples et niveau à votre secteur et à vos acquis, de sorte que débutants comme praticiens expérimentés repartent avec des résultats concrets.

Quelle est la part de pratique dans Sécurité des applications web selon l'OWASP ?

Environ la moitié du temps est consacrée aux exercices : études de cas, check-lists et, lorsque c'est utile, environnement de laboratoire fourni. Nous traitons volontiers vos propres questions et des situations anonymisées de votre quotidien. Le conseil juridique ne fait pas partie de la formation.

Combien coûte la formation « Sécurité des applications web selon l'OWASP » ?

La formation coûte 949 € HT forfaitaires par participant – en ligne comme en présentiel. Sont inclus 6 heures de formation en direct avec un formateur, les supports de cours, un environnement d’exercice et une attestation de participation.

Puis-je proposer ma propre date ?

Oui. Pour chaque site, nous proposons une date dans environ quatre semaines. Dans le formulaire, vous pouvez à tout moment indiquer librement la date ou la période souhaitée – nous vérifions les disponibilités et revenons vers vous sous un jour ouvré.

La formation a-t-elle lieu en ligne ou en présentiel ?

Les deux sont possibles : en direct dans une classe virtuelle ou en présentiel à Munich, Salzbourg, Berlin, Augsbourg, Hanovre, Brême, Stuttgart et Kaiserslautern. Nous pouvons aussi l’organiser en intra pour votre équipe.

La formation peut-elle être adaptée à notre équipe ?

Oui. Les formations sur mesure coûtent environ 4 500 € de plus, selon le sujet et après accord. Nous définissons ensemble au préalable les contenus, exemples et exercices.

Autres formations : Sécurité informatique

Les 26 formations : Sécurité informatique