Formation PHP : Sécurisez vos développements Web
Mis à jour le
La formation PHP en bref
- Durée
- 2 jours
- Horaire
- 9 h à 16 h 30
- Format
- Classe virtuelle en direct ou présentiel à Montréal et à Québec
- Prix
- 999 $ par participant, ou 699 $ pour organismes publics et OBNL (taxes en sus)
- Langue
- Français
Doussou Formation et PHP en quelques faits
- Depuis 2016Doussou Formation donne des formations professionnelles au Québec
- 300+formations spécialisées au catalogue
- 97 %de satisfaction selon les évaluations clients
- RAP · CPMTFournisseur accrédité et organisme formateur reconnu
Prochaines sessions de la formation PHP
Programme de la formation PHP
Projet Web
- Les technologies web
Le réseau Internet et ses protocoles
Définir l'architecture
Les architectures applicatives
Web 2.0
Présentation sécurité Web
- Connaitre les menaces et risques
Types d'attaques
Risques de sécurité
OWASP et WASC
Développer une application web avec PHP
- Construire la structure du projet web avec PHP
Connaître l'environnement de développement
Penser objet avec PHP
Tester son application web
Failles de type XSS(Cross Site Scripting)
- Qu'est qu'une attaque de type XSS ?
Démonstration d'attaque par type XSS
se protéger des attaques par type XSS ?
Utiliser un script pour contrôler
Bases de données, Failles de type SQL Injection
- Qu'est qu'une attaque par injection SQL ?
Démonstration d'attaque par injection SQL
se protéger des attaques par injection sql ?
échapper les paramètres de données
Utiliser PDO
Mesures de sécurité pour MySQL
Failles de type CSRF/Formulaires PHP
- Qu'est qu'une attaque de type CSRF ?
- Démonstration d'attaque par type CSRF
- se protéger des attaques par type CSRF ?
- Utiliser des jetons.
- Faire un rappel sur les formulaires et les méthodes
- Utiliser des captchas
Validation et limitations de l'approche JavaScript
Attaques HTTP et Ajax
Expressions régulières
Upload-Failles et contre-mesures
Sécurité cookie et session
- sécurité des cookies
- Se faire voler une session
- Protéger simplement les sessions
- Modification de la technique de sauvegarde des sessions
- Régénération d’identifiant de session
Sécurité serveur Web
- Concepts de sécurité des serveurs.
- faille de configuration
directives php.ini
directives httpd.conf
Protection des dossiers par htaccess
Droits d'accès des dossiers sur le serveur web
Limiter l’accès à certaines URL de l’application: robots.txt
Formation en lien combinée avec cybersécurité
Tarifs et informations pratiques
Tarif préférentiel
699 $ / participant
Organismes publics et OBNL · taxes en sus
Prix public
999 $ / participant
Entreprises et particuliers · taxes en sus
Informations pratiques
- Durée : 2 jours
- Horaire : 9 h à 16 h 30
- Format : Classe virtuelle en direct ou présentiel à Montréal et à Québec
- Paiement : en ligne (PayPal ou carte) à l’inscription, ou sur facture pour les organisations
- Financement : Doussou Formation est un organisme formateur agréé par la CPMT. Pour les employeurs assujettis à la Loi sur les compétences (masse salariale de plus de 2 M$), cette formation peut être comptabilisée dans leur obligation d’investir 1 % en formation.
Formation PHP en entreprise
Formez toute votre équipe en groupe privé, sur vos propres documents, dans vos locaux ou en classe virtuelle, aux dates qui vous conviennent.
Avis des participants
97 % de satisfaction (évaluations de fin de formation, 120 évaluations) · Lire tous les témoignages
Pourquoi suivre cette formation PHP
Objectifs : ce que vous saurez faire
- Connaitre les types d'attaques
- Mettre en œuvre et tester des applications web
- Apprendre à sécuriser une application PHP
Prérequis
- Bonnes connaissances de (X)HTML, CSS et PHP ou avoir suivi la Formation PHP-MySQL Initiation & Perfectionnement
Ce qui est inclus
- Support de cours et fichiers d’exercices pour chaque participant
- Attestation de participation
- Possibilité de coaching personnalisé après la formation
- En session publique en présentiel :
- Thé et café
- Dîner dans un restaurant à proximité
- Stationnement (dans certaines villes)
- Connexion Internet sans fil