Security by Design – Développement d’Applications et DevSecOps

1. Développement Sécurisé : Validation des Entrées

• • Ingénierie Logicielle :
    • Stratégies pour sécuriser chaque module indépendamment et gestion des interactions sécurisées.
  • Hygiène du code :
    • Vérification systématique de la validité des données entrantes pour contrer les commandes malveillantes ou corrompues.
  • TP 6 : Étude de cas sur une architecture modulaire de capteur :
    • protection contre les commandes malveillantes ou corrompues.

2. Sécurité Applicative : Gestion des Sessions et Cloud

• • Authentification Forte :
    • Mise en œuvre de la double authentification et gestion des données dans le cloud.
  • Persistance Sécurisée :
    • Techniques pour sécuriser les sessions dans des environnements distribués ou cloud.
  • TP 7 : Tests de sécurité sur un serveur de commande applicatif avec double authentification
    • mise en place d’indicateurs KPIs de performance.

3. Audit et Résilience : Amélioration Continue

• • Tests Automatisés :
    • Utilisation d’outils tels que OWASP ZAP et Nessus pour les tests de sécurité applicative.
  • Réponse aux incidents :
    • Processus d’amélioration continue et analyse post-incident.
  • TP 8 : Analyse post-incident réelle
    • mise en œuvre d’un plan d’amélioration basé sur un serveur de commande applicatif.

4. Evaluation et fin de session

• La session se clôture par une épreuve de validation des acquis (QCM post-TP) permettant l’obtention de votre badge de certification DNDA (Niveau or), attestant de votre montée en compétence sur ce module expert.

Autres formations complémentaires

1. Module 1 : Security by Design – Gouvernance, SI et IoT (Socle Commun)
2. Module 3 : Security by Design – Développement d’Applications et DevSecOp
3. Module 4 : DevOps Security Manager

Profil Formateur :

• Le module est animé par un praticien formateur confirmé Dndagency, ingénieur en cybersécurité et expert de terrain , qui met à profit sa solide expérience dans le déploiement de solutions de sécurité et sa maîtrise des bonnes pratiques en Security by Design à travers une expertise pratique éprouvée dans les environnements applicatifs et industriels (OT).

Nota:

Ce module de spécialisation s’inscrit dans le parcours certifiant Security by Design de la DNDA Agency. Il approfondit les concepts méthodologiques abordés dans le Module 1 (Socle Commun) pour les appliquer au cycle de vie logiciel (S-SDLC) et au développement Agile.