1. CERTYOU, 37 rue des Mathurins, 75008 PARIS - SAS au capital de 10 000 Euros
Tél : 01 42 93 52 72 - Fax : 01 70 72 02 72 - contact@certyou.com - www.certyou.com
RCS de Paris n° 804 509 461- TVA intracommunautaire FR03 804509461 - APE 8559A
Déclaration d’activité enregistrée sous le N° 11 75 52524 75 auprès du préfet de région d’Ile-de-France
Sécurité des applications .NET
Formation Informatique / Développement logiciel / .NET, C# et VB
OBJECTIFS
• Mettre en oeuvre les mécanismes de sécurité offerts par le framework .NET dans des applications d'entreprise
PUBLIC
Développeurs, concepteurs et chefs de projet
PRE-REQUIS
• Notions de développements .NET
PROGRAMME
Introduction
Concepts de sécurité : authentification, protection, cryptage
Rappels de la structure de la plateforme .NET
Niveaux de sécurité : application, environnement d'exécution (CLR), framework
Sécurité d'accès au code (CLR)
Signature et vérification du code
Configuration du CLR et modèles de protection
Stratégie de sécurité CLR
Déploiement et règles d'exécution des applications
Atelier pratique : chargement et sécurisation d'assembly (Code Access Security) - Chargement et
déchargement de code d'un appdomain
Mécanismes de protection et de cryptage .NET
Notions de cryptographie : modèles (symétrique/asymétrique) et moteur
API .NET pour le cryptage et la gestion des certificats (signature, utilisation)
Dialogue sécurisé (SSL et HTTPS)
Atelier pratique : cryptage de données avec Cryptography.Pkcs - utilisation de plusieurs outils de sécurité
(Certificate Creation/Manage Tool, File Signing Tool,...)
Authentification et gestion des accès
Mécanisme d'authentification offerts par .NET
Role based et Configuration des Policies .Net sur un poste (codegroups)
Mise en place d'un modèle de protection
Restrictions d'exécution et utilisation d'environnements de stockage isolés
Atelier pratique : objets Identity et Principal - Utilisation des ACL et DACL - Gestion des politiques de sécurité
à l’aide de Mscorcfg.msc
Sécurité applicative
Modes d'attaque classiques
Gestion des clés et des mots de passe
Sécurité des applications Web (IIS, ASP.NET, SharePoint)
Sécurité des services web : mise en oeuvre .NET du standard WSS-I
Atelier pratique : sécurisation des applications ASP.NET - Sécurité dans IIS - Mise en place WS-Security
A retenir
Durée : 3 jours soit 21h.
Réf. SECUN
Dates des sessions
Cette
formation est
également
proposée en
formule
INTRA-ENTREPRISE.
Inclus dans cette formation
Coaching Après-COURS
Pendant 30 jours, votre formateur
sera disponible pour vous aider.
CERTyou s'engage dans la réalisation
de vos objectifs.
Votre garantie 100%
SATISFACTION
Notre engagement 100% satisfaction
vous garantit la plus grande qualité
de formation.