Sécurité des applications .NET

Formation inter-entreprise

Combien de temps dure la formation ?

 3,00 jour(s)

Dans quelle(s) langue(s) la formation est-elle donnée ?

EN FR

Quand a lieu la prochaine session ?

Qui organise cette formation ?

Dawan est un organisme de formations qui propose plus de 2500 formations en informatique, management, gestion de projets et commercial en inter-entreprise ou en intra. Notre catalogue regroupe des centaines de thématiques: Java, PHP, Webmaster, E-Marketing, Linux, Windows Server, Vmware, Autocad, Photoshop, l'intelligence artificielle, etc.

Voir plus

À qui s’adresse la formation ?

Développeurs, concepteurs et chefs de projet

Quels sont les prérequis ?

Notions de développements .NET

Quels sont les objectifs poursuivis ou les compétences visées ?

Mettre en oeuvre les mécanismes de sécurité offerts par le framework.NET dans des applications d'entreprise.

Quel est le contenu de la formation ?

Introduction

Concepts de sécurité: authentification, protection, cryptage
Rappels de la structure de la plateforme.NET
Niveaux de sécurité: application, environnement d'exécution (CLR), framework

Sécurité d'accès au code (CLR)

Signature et vérification du code
Configuration du CLR et modèles de protection
Stratégie de sécurité CLR
Déploiement et règles d'exécution des applications

Atelier pratique: chargement et sécurisation d'assembly (Code Access Security) - Chargement et déchargement de code d'un appdomain

Mécanismes de protection et de cryptage.NET

Notions de cryptographie: modèles (symétrique/asymétrique) et moteur
API.NET pour le cryptage et la gestion des certificats (signature, utilisation)
Dialogue sécurisé (SSL et HTTPS)

Atelier pratique: cryptage de données avec Cryptography.Pkcs - utilisation de plusieurs outils de sécurité (Certificate Creation/Manage Tool, File Signing Tool,...)

Authentification et gestion des accès

Mécanisme d'authentification offerts par.NET
Role based et Configuration des Policies.Net sur un poste (codegroups)
Mise en place d'un modèle de protection
Restrictions d'exécution et utilisation d'environnements de stockage isolés

Atelier pratique: objets Identity et Principal - Utilisation des ACL et DACL - Gestion des politiques de sécurité à l’aide de Mscorcfg.msc

Sécurité applicative

Modes d'attaque classiques
Gestion des clés et des mots de passe
Sécurité des applications Web (IIS, ASP.NET, SharePoint)
Sécurité des services web: mise en oeuvre.NET du standard WSS-I

Atelier pratique: sécurisation des applications ASP.NET - Sécurité dans IIS - Mise en place WS-Security

Quelles méthodes pédagogiques sont utilisées ?

Méthodologie basée sur l'Active Learning : 75% de pratique minimum. Chaque point théorique est systématiquement suivi d'exemples et exercices.

Comment l’évaluation est-elle organisée ?

Contrôle continu

Que recevez-vous à la fin de la formation ?

Attestation de fin de stage mentionnant le résultat des acquis

Quel support de cours est fourni ?

Sources des exercices + Support papier

Comment contacter l’organisme de formation ?

Dawan - Service commercial

Ces formations pourraient vous intéresser

EN
Journée
ISTQB v3 : Foundation
Sur demande
Informatique et systèmes d'information - Génie logiciel - Préparation certification ISTQB
EN
Journée
Google Apps Scripts
Sur demande
Informatique et systèmes d'information - Analyse programmation - Programmation - Programmation application mobile