Les 10 concepts du développement sécurisé sur une application WEB / Jerôme Thémée in Programmez !, 234 (Novembre 2019)

Public ISBD [article]  inProgrammez ! > 234 (Novembre 2019) . - p. 30-34 Titre : Les 10 concepts du développement sécurisé sur une application WEB Type de document : texte imprimé Auteurs : Jerôme Thémée Année de publication : 2019 Article en page(s) : p. 30-34 Langues : Français (fre) Résumé : Afin de pouvoir développer avec les bonnes pratiques en matière de sécurité applicative, il est nécessaire de se pencher sur les outils existants et d’en faire sa propre expérience. Sur le marché, nous pouvons trouver l’incontournable OWASP (Open Web Application Security Project) qui est une communauté regroupant plus de 32 000 personnes dans le monde autour de projets sur la sécurité des applications Web, mobile, IOT. L’ANSSI (Agence nationale de la sécurité des systèmes d'information), qui pourrait être considérée comme “l’agence mère” de la sécurité des systèmes d’information Française pour les organismes étatiques, sort régulièrement des directives en matière de cybersécurité et sécurité de l’information Permalink : ./index.php?lvl=notice_display&id=103541 [article] Les 10 concepts du développement sécurisé sur une application WEB [texte imprimé] / Jerôme Thémée . - 2019 . - p. 30-34. Langues : Français (fre) in Programmez ! > 234 (Novembre 2019) . - p. 30-34 Résumé : Afin de pouvoir développer avec les bonnes pratiques en matière de sécurité applicative, il est nécessaire de se pencher sur les outils existants et d’en faire sa propre expérience. Sur le marché, nous pouvons trouver l’incontournable OWASP (Open Web Application Security Project) qui est une communauté regroupant plus de 32 000 personnes dans le monde autour de projets sur la sécurité des applications Web, mobile, IOT. L’ANSSI (Agence nationale de la sécurité des systèmes d'information), qui pourrait être considérée comme “l’agence mère” de la sécurité des systèmes d’information Française pour les organismes étatiques, sort régulièrement des directives en matière de cybersécurité et sécurité de l’information Permalink : ./index.php?lvl=notice_display&id=103541

Exemplaires (1)

Cote	Support	Localisation	Section	Disponibilité
Revue	Revue	Centre de Documentation HELHa Campus Montignies	Salle de lecture - Etagère presse et actualité	Document exclu du prêt - à consulter sur place Exclu du prêt

Sécurité informatique sur le Web / Jerôme Thémée

Public ISBD Titre : Sécurité informatique sur le Web : apprenez à sécuriser vos applications ; management, cybersécurité, développement et opérationnel Type de document : texte imprimé Auteurs : Jerôme Thémée, Auteur Editeur : Saint-Herblain : Editions ENI Année de publication : cop. 2017 Collection : Epsilon (Saint-Herblain), ISSN 1960-3444 Importance : 1 vol. (340 p.) Présentation : ill. Format : 21 cm ISBN/ISSN/EAN : 978-2-409-00634-0 Prix : 54 EUR Note générale : Index Langues : Français (fre) Index. décimale : 004.46 Sécurité Résumé : Préface de Jérôme HENNECART - Expert en Cyberdéfense pour Serval-Concept Cet ouvrage sur la sécurité des applications web s'adresse à l'ensemble des personnes concernées par la sécurité de l'information : développeurs, managers en sécurité de l'information, pentesters, administrateurs système... L'approche choisie par l'auteur permet à un lecteur novice en matière de sécurité de comprendre tous les tenants et aboutissants de la sécurité web mais aussi à un lecteur plus expérimenté d'utiliser les chapitres dont il a besoin pour conforter ou améliorer ses connaissances sur le sujet. Le livre n'est pas lié à un langage de développement particulier. Afin de suivre une progression pédagogique cohérente tout au long du livre, le premier chapitre introduit les concepts de base du web en lien avec la sécurité d'une application : méthodes de travail, architectures, langages et technologies utilisés. Son objectif est de poser les bonnes fondations sur lesquelles développer les axes de sécurité qui seront mis en oeuvre. Le deuxième chapitre dresse un état des lieux des normes, des outils, des guides, des bonnes pratiques et des techniques de sécurité existants afin de faciliter la compréhension de la suite du livre. Le chapitre suivant présente les principaux risques et les principales vulnérabilités connus du web (injections, violation de session, Cross-Site Scripting...). L'auteur a choisi une approche à la fois théorique et pratique avec des exercices à réaliser sur une plateforme de travail dédiée. Une fois ces trois chapitres lus, le lecteur est conduit vers les concepts du code sécurisé avec toutes les bonnes pratiques à mettre en action lors du développement d'applications ainsi qu'en matière de protection des données personnelles. Les deux derniers chapitres sont consacrés à la création d'un cycle de développement sécurisé, présentant les différents intervenants et les actions concrètes à mettre en place par un manager dans une organisation possédant des applications web. L'auteur conclut ces deux chapitres par une mise en situation qu'il donne à titre d'exemple. Des éléments complémentaires sont en téléchargement sur le site www.editions-eni.fr. Les chapitres du livre : Préface - Avant-propos - Introduction à la sécurité des applications web - Panorama de la sécurité web - Top 10 des risques et vulnérabilités liés au Web - Les concepts du développement sécurisé - établir un cycle de développement sécurisé - Aller plus loin avec un modèle de maturité Permalink : ./index.php?lvl=notice_display&id=79456 Sécurité informatique sur le Web : apprenez à sécuriser vos applications ; management, cybersécurité, développement et opérationnel [texte imprimé] / Jerôme Thémée, Auteur . - Saint-Herblain : Editions ENI, cop. 2017 . - 1 vol. (340 p.) : ill. ; 21 cm. - (Epsilon (Saint-Herblain), ISSN 1960-3444) . ISBN : 978-2-409-00634-0 : 54 EUR Index Langues : Français (fre) Index. décimale : 004.46 Sécurité Résumé : Préface de Jérôme HENNECART - Expert en Cyberdéfense pour Serval-Concept Cet ouvrage sur la sécurité des applications web s'adresse à l'ensemble des personnes concernées par la sécurité de l'information : développeurs, managers en sécurité de l'information, pentesters, administrateurs système... L'approche choisie par l'auteur permet à un lecteur novice en matière de sécurité de comprendre tous les tenants et aboutissants de la sécurité web mais aussi à un lecteur plus expérimenté d'utiliser les chapitres dont il a besoin pour conforter ou améliorer ses connaissances sur le sujet. Le livre n'est pas lié à un langage de développement particulier. Afin de suivre une progression pédagogique cohérente tout au long du livre, le premier chapitre introduit les concepts de base du web en lien avec la sécurité d'une application : méthodes de travail, architectures, langages et technologies utilisés. Son objectif est de poser les bonnes fondations sur lesquelles développer les axes de sécurité qui seront mis en oeuvre. Le deuxième chapitre dresse un état des lieux des normes, des outils, des guides, des bonnes pratiques et des techniques de sécurité existants afin de faciliter la compréhension de la suite du livre. Le chapitre suivant présente les principaux risques et les principales vulnérabilités connus du web (injections, violation de session, Cross-Site Scripting...). L'auteur a choisi une approche à la fois théorique et pratique avec des exercices à réaliser sur une plateforme de travail dédiée. Une fois ces trois chapitres lus, le lecteur est conduit vers les concepts du code sécurisé avec toutes les bonnes pratiques à mettre en action lors du développement d'applications ainsi qu'en matière de protection des données personnelles. Les deux derniers chapitres sont consacrés à la création d'un cycle de développement sécurisé, présentant les différents intervenants et les actions concrètes à mettre en place par un manager dans une organisation possédant des applications web. L'auteur conclut ces deux chapitres par une mise en situation qu'il donne à titre d'exemple. Des éléments complémentaires sont en téléchargement sur le site www.editions-eni.fr. Les chapitres du livre : Préface - Avant-propos - Introduction à la sécurité des applications web - Panorama de la sécurité web - Top 10 des risques et vulnérabilités liés au Web - Les concepts du développement sécurisé - établir un cycle de développement sécurisé - Aller plus loin avec un modèle de maturité Permalink : ./index.php?lvl=notice_display&id=79456

Réservation

Réserver ce document

Exemplaires (1)

Cote	Support	Localisation	Section	Disponibilité
004.46 THE S	Livre	Centre de Documentation HELHa Campus Montignies	Etagères livres	Disponible Disponible

---

1 (1 - 2 / 2)