Formation Sécurité des applications Web Java EE

Identifier les risques et savoir choisir les solutions de sécurisation

Télécharger le plan de cours

Demander un devis

Obtenir un renseignement

Informations générales

Référence OBJ394

Durée 3 jours (21h)

Tarif 1 950 €HT

Objectifs

Après ce cours, vous serez capable de :

connaître les risques potentiels dans l'utilisation de Java
identifier les parades à mettre en oeuvre, les moyens de sécuriser les applications JEE
sécuriser les différents aspects techniques d'une application
tester la sécurité des applications Java

Public

Ce cours s'adresse avant tout aux personnes suivantes :

Développeurs et analystes programmeurs anciennes technologies
Chefs de projets

Prérequis

Pour suivre ce cours, vous devez déjà posséder les connaissances suivantes :

Connaître les notions de base du langage Java est nécessaire pour suivre cette formation dans de bonnes conditions

Programme de la formation

Avec le développement de services en ligne BtoB et BtoC (consultation d'historiques de consommation par exemple), les entreprises sont de plus en plus nombreuses à exposer des données sur la toile par le biais de serveurs Web. Si certaines de ces données ne revêtent pas une dimension stratégique, il apparait néanmoins indispensable d'en assurer la sécurité, ne serait-ce qu'au regard de la loi. Aussi, sécuriser une application web ainsi que les données auxquelles elle donne accès doit-il devenir un réflexe. Les participants à cette formation de 3 jours découvriront les techniques et bonnes pratiques pour assurer la sécurité des applications développées en Java et hébergées sur des serveurs Web, mais également la sécurité liée à la JVM et proche du coeur des systèmes.

Introduction

Les risques
Politique de sécurité
Évaluation des risques en fonction des différents modes d'utilisation de Java (applets, application, servlets)

Sécurisation de la JVM

Limites naturelles imposées par Java
Gestion mémoire
Contrôle du bytecode par la machine virtuelle

Protection de l'exécution

Exécution protégée
Security Manager, ClassLoader
Surcharge des méthodes d'accès
Lecture, écriture, exécution, ouverture de socket
Autorisation de connexions...

Chiffrement

Les mécanismes de signature
Création de clés publiques et privées
Les clés RSA, DSA
Signature d'un document
Les algorithmes SHA1withDSA, MD5withRSA
Les MessageDigest
Les algorithmes MD2, MD5, SHA-1, SHA-512

Certificats

Cycle de vie d'un certificat
La fabrique de certificats Java
Les certificats de modification X509

Contrôle

Rappel sur les ACL
Le paquetage java.security.acl
Ajout d'entrée, vérification d'accès

Obfuscation

Principe
Techniques d'obfuscation
Solutions commerciales

JAAS et sécurité JEE

Présentation
Fonctionnement et mise en oeuvre
Le service de sécurité
Sécurité Web et EJB
Autorisations EJB V3
Accès applicatifs et lien avec un annuaire LDAP

plus d'infos

Méthode pédagogique

Une vision objective des risques liés à Java. Un panorama détaillé des solutions en local (JVM) et en mode Web. La mise en oeuvre très technique et pratique des solutions à travers une série d'ateliers.

Méthode d'évaluation

Tout au long de la formation, les exercices et mises en situation permettent de valider et contrôler les acquis du stagiaire. En fin de formation, le stagiaire complète un QCM d'auto-évaluation.

Mis à jour le 07/03/2024