Module 1 : Vue d'ensemble

• Etat des lieux de la sécurité applicative
• Standards : PCI, OWASP, OWASP Mobile, CWE Top 25 et CERT
• Responsabilisation de l'équipe de développement
• Radiographie d'une application C/C++

Module 2 : Contournements

• Entiers, réels : Dépassements
• Pseudo-aléatoire / Cryptosafe
• Chaînes : Injections, PFS, DTV
• Ressources et secrets
• Séquences et accès : Race conditions, TOCTOU, ...

Module 3 : Corruption mémoire

• Cartographie de la mémoire d'un programme C/C++
• Structure de la pile et conventions d'appel
• Hors limites : pointeurs, indices
• Débordements (Overflows)

Module 4 : Bonnes pratiques

• Validation des entrées : format, nettoyage, checksum
• Gestion de la complexité de l'unicode
• Prévention des injections : SQL, Commandes, ...
• Traitement des exceptions et erreurs
• Impact sur les tests

Module 5 : Protections

• Types sécurisés : strings, smart pointers, ...
• Hachages et chiffrements
• Zones non exécutable : NX
• Protection de la pile : SSP
• Adressage aléatoire : ASLR

Adopter une culture du développement sécurisé

Connaître les vulnérabilités courantes en C/C++

Intégrer des techniques de protection mémoire

Implémenter du code préventif pour circonscrire les attaques

Restreindre la surface d'exposition du programme

Pour suivre cette formation les apprenants doivent :

• avoir pratiquer du C/C++
• avoir suivi la formation "C++ : Avancé"

Session dispensée en présentiel ou téléprésentiel, selon la modalité inter-entreprises ou intra-entreprises sur mesure. 

La formation est animée par un(e) formateur(trice) durant toute la durée de la session et présentant une suite de modules théoriques clôturés par des ateliers pratiques validant l'acquisition des connaissances. Les ateliers peuvent être accompagnés de Quizz.

L'animateur(trice) présente la partie théorique à l'aide de support de présentation, d'animation réalisée sur un environnement de démonstration.

En présentiel comme en téléprésentiel, l'animateur(trice) accompagne les participants durant la réalisation des ateliers.

Cadre présentiel

Salles de formation équipées et accessibles aux personnes à mobilité réduite.

- Un poste de travail par participant

- Un support de cours numérique ou papier (au choix)

- Un bloc-notes + stylo

- Vidéoprojection sur tableau blanc

- Connexion Internet

- Accès extranet pour partage de documents et émargement électronique

Cadre téléprésentiel

Session dispensée via notre solution iClassroom s'appuyant sur Microsoft Teams.

- Un compte Office 365 par participant

- Un poste virtuel par participant

- Un support numérique (PDF ou Web)

- Accès extranet pour partage de documents et émargement électronique

Avant

Afin de valider le choix d'un programme de formation, une évaluation des prérequis est réalisée à l'aide d'un questionnaire en ligne ou lors d'un échange avec le formateur(trice) qui validera la base de connaissances nécessaires.

Pendant

Après chaque module théorique, un ou des ateliers pratiques permettent la validation de l'acquisition des connaissances. Un Quizz peut accompagner l'atelier pratique.

Après

Un examen de certification si le programme de formation le prévoit dans les conditions de l'éditeur ou du centre de test (TOSA, Pearson Vue, ENI, PeopleCert)

Enfin

Un questionnaire de satisfaction permet au participant d'évaluer la qualité de la prestation.