OWASP Introduction à la Sécurité des Applications en 30 min
Maîtrisez les vulnérabilités OWASP et les techniques de hacking : injection SQL, XSS, RCE, XEE, authentification, etc.
OWASP Introduction à la Sécurité des Applications en 30 min free download
Maîtrisez les vulnérabilités OWASP et les techniques de hacking : injection SQL, XSS, RCE, XEE, authentification, etc.
Protégez vos applications web : maîtrisez l'OWASP Top 10 avec des cas pratiques
Dans ce cours, nous explorerons ensemble les attaques web les plus courantes identifiées par l’OWASP Top 10. Vous apprendrez à comprendre, exploiter et surtout contrer ces vulnérabilités, dans un cadre légal et pédagogique. Ce programme est idéal pour les développeurs, pentesters débutants, étudiants en cybersécurité ou toute personne souhaitant renforcer ses compétences en sécurité des applications web.
À la fin de ce cours, vous serez capable de :
Identifier et comprendre les principales failles de sécurité listées par l’OWASP (édition 2017 et mises à jour 2021).
Reproduire les attaques dans un environnement contrôlé et sécurisé (DVWA - Damn Vulnerable Web Application).
Comprendre les techniques des attaquants et les outils qu’ils utilisent pour mieux les anticiper.
Adopter les bonnes pratiques de défense pour renforcer la sécurité de vos propres applications.
Mises en pratique :
Vous réaliserez des exercices concrets sur DVWA, un environnement d’entraînement conçu pour simuler des attaques en toute sécurité. Vous verrez notamment :
Injection SQL
Injection de commandes système
Cross-Site Scripting (XSS)
Cross-Site Request Forgery (CSRF)
Path Traversal
File Inclusion (LFI/RFI)
Et bien plus encore...
Ce que vous apprendrez repose sur :
L’OWASP Top 10 de 2017
Les nouvelles catégories introduites dans l’édition 2021 (comme les défaillances de conception ou les logiciels vulnérables et obsolètes)
Avertissement :
Ce cours est fourni à des fins exclusivement éducatives. Vous êtes seul responsable de toute utilisation des connaissances acquises. Il est strictement interdit d'appliquer ces techniques sur des systèmes que vous ne possédez pas ou pour lesquels vous n’avez pas d’autorisation explicite.
L’auteur décline toute responsabilité en cas d’usage inapproprié ou illégal des contenus présentés.
