Prochaine session de formation

les 21 & 22 Septembre à Paris

 
Programmation sécurisée en PHP
 
La programmation sécurisée en PHP d'un site ne s'improvise pas et doit être prise en compte dès l'écriture des premières lignes de code. Cette formation vous présentera sur 2 jours les principales failles exploitables en PHP et leur sécurisation. Vous étudierez notamment les vulnérabilités suivantes:
  • Vulnérabilité URL , header, CRLF
  • Vulnérabilité XSS, CSRF
  • Vulnérabilité Injection SQL
  • Vulnérabilité Include, Upload
  • Vulnérabilité Reverse Directory Transversal
  • Vulnérabilité Authentification, HTTP authentification
  • Vulnérabilité Session
  • Vulnérabilité Robot.txt
  • Vulnérabilité associé à la configuration Apache
  • Vulnérabilité Buffer OverFlow
  • Vulnérabilité cgi-bin
Une présentation des principaux scanners de vulnérabilités.
La formation se terminera sur la réalisation d'un modèle de menaces basé sur l'OWASP
Pour en savoir plus
Télécharger le programme détaillé
 

Développement de sites Internet
(incluant du e-commerce)

 
Nous sommes spécialisés dans le développement de sites Internet
 
  • Gestion de questionnaires
  • Envoi des emails
  • Gestion d'un site e-commerce
  • Fabrication des pages en fonction des choix
  • Stokage des informations
  • Envoi et/ou réception d'images, de documents,
  • Création de jeux en ligne
  • Gestion des documents et leur disponibilité sur le site
  • Mise en place d'une géolocalisation,
  • etc ...
en savoir plus ....
 
 
 

Livre : Programmation sécurisée en PHP

 
La nouvelle version de Juillet 2010
vient d'être mise en ligne
Ce livre est entièrement dédié à la programmation sécurisée en PHP. Après une présentaion générale du contexte, à savoir les protocoles Internet (HTTP, FTP, IMAP, ...) et leurs faiblesses, cet ouvrage passe au crible les différentes vulnérabilités. Pour chacune, il présente :
  • La vulnérabilité en détail
  • L'attaque avec des exemples
  • La méthodologie pour palier cette attaque
Ensuite sont abordés les différents scénarios d'attaque et l'élaboration d'un modèle de menaces suivant les recommandations de l'OWASP.
en savoir plus ....