formations/developpement/audit_securite/programme/contenu.tex

23 lines
811 B
TeX
Raw Normal View History

\noindent Jour 1: Principes et concepts de l'audit de sécurité
\begin{itemize}
\item Les différents types d'audit (30m)
\begin{itemize}
\item "Black Box"
\item "Grey Box"
\item "White Box"
\end{itemize}
\item La démarche en mode "white box" avec le référentiel OWASP (5 heures 30)
\begin{itemize}
\item Identification du périmètre
\item Récupération des informations d'amorçage de l'action
\item Verrouillage de l'environnement
\item Audit
\item Création du rapport
\item Accompagnement post-audit
\end{itemize}
\end{itemize}
\noindent Jour 2: Étude de cas
Mise en application des éléments vu le jour précédent sur une application Web sélectionnée pour illustrer les différentes problématiques de la procédure d'audit (6 heures)