Test d'intrusion - Application Web - Bug bounty
L'essentiel
Caractéristiques
Cours
35 heuresAdaptable
Lieu et mode de présence
10 départements
Présentiel
Distanciel
Domaines d’enseignement
Cybersécurité
Développement back-end
Présentation
Description
Une fois l’étudiant.e aura découvert les vulnérabilités classiques d’une application web, il.elle découvrira l’analyse de risque pour être capable de déterminer la sévérité d’une vulnérabilité quelconque. Cela permettra alors de poursuivre le cours pour s’orienter vers des vulnérabilités plus impactantes et plus complexes. Il.Elle découvrira une large diversité de vulnérabilités et pourra appréhender les divers patterns vulnérables d’une application web. Le cours terminera alors sur les méthodes pour optimiser ces recherches de vulnérabilités.
Objectifs pédagogiques du cours :
- Découvrir et apprendre à reconnaître la diversité des vulnérabilités dans une application web.
- Analyser les impacts et les pré-requis pour fournir une analyse de risque d’une vulnérabilité
- Maîtriser les outils du quotidien d’un pentester web (Burp Suite...)
- Organiser sa recherche de vulnérabilité sur une application web
Méthode pédagogique :
Une fois l’étudiant.e aura découvert les vulnérabilités classiques d’une application web, il.elle découvrira l’analyse de risque pour être capable de déterminer la sévérité d’une vulnérabilité quelconque. Cela permettra alors de poursuivre le cours pour s’orienter vers des vulnérabilités plus impactantes et plus complexes. Il.Elle découvrira une large diversité de vulnérabilités et pourra appréhender les divers patterns vulnérables d’une application web. Le cours terminera alors sur les méthodes pour optimiser ces recherches de vulnérabilités.
Compétences que l’étudiant aura à la fin du cours :
Grâce à ce cours, l’étudiant.e connaîtra et saura capable de reconnaître la grande diversité des vulnérabilités typiques de n’importe application web, mais aussi de les classifier et d’en appréhender les impacts pour déterminer leurs sévérités. Ces compétences en poche, il.elle sera prêt.e à démarrer sa recherche de vulnérabilité dans le cadre de programme de bug bounty ou des premières missions de pentest web.