Sécurité informatique des applications web - chiffrement

À la fin de cette formation, vous serez capable de :

• Comprendre les concepts fondamentaux de la cryptographie (chiffrement, signature, hash, intégrité, non-répudiation) ;
• Différencier et utiliser les mécanismes de chiffrement symétrique (AES, DES) et asymétrique (RSA, ECC) ;
• Comprendre le fonctionnement des standards cryptographiques :
  • Hashing : SHA-2, SHA-3
  • Chiffrement symétrique : AES
  • Chiffrement asymétrique : RSA / ECC
  • Échanges de clés : Diffie-Hellman
• Utiliser OpenSSL pour générer clé privée, CSR, certificat X.509 ;
• Mettre en place un serveur web sécurisé en HTTPS avec certificat SSL auto-signé ;
• Comprendre le fonctionnement du protocole TLS, des suites cryptographiques et des certificats ;
• Diagnostiquer les erreurs de configuration fréquentes en HTTPS.

Développeurs, administrateurs systèmes, analystes sécurité, étudiants en technologies de l'information souhaitant comprendre et appliquer la cryptographie dans un contexte d’applications web.

• Présentations théoriques avec schémas explicatifs
• Démonstrations techniques d’outils cryptographiques
• Laboratoires pratiques avec la librairie OpenSSL
• Configuration d’un serveur web (Apache ou Nginx) en HTTPS
• Analyse de flux TLS avec les outils intégrés ou Wireshark

• Vous profitez d’un accès gratuit aux logiciels spécialisés requis pour 1 an (s'il y a lieu) ; 

• À la fin de la formation, une attestation de participation sera acheminée aux participants qui ont un taux de présence de 80% et plus ; 

• Dans la mesure où elles sont liées à l’exercice de vos fonctions professionnelles et qu’elles figurent dans les répertoires de formations reconnues, nos activités de formation peuvent être admissibles en vertu du Règlement sur la formation continue obligatoire.

  Nous vous invitons à vérifier auprès de votre ordre professionnel, de votre organisme réglementaire ou de votre corporation, ainsi qu’à consulter leurs répertoires de formations reconnues pour obtenir davantage d’information.