Développement, test & web - ISTQB® Advanced Security Tester, certification
Un parcours pratique consacré à ISTQB® Advanced Security Tester. Les participants structurent leurs acquis autour de trois priorités : Paradigmes de sécurité, Techniques de test de sécurité, Processus de test de sécurité.
Programme détaillé
Paradigmes de sécurité
- Niveaux de sécurité.
- Audits de sécurité.
- Le concept de « zero trust ».
Exercice
- QCM d’entrainement à l’examen.
Techniques de test de sécurité
- Types de test de sécurité.
- Test de la gestion des accès.
- Test des technologies de protection.
Exercice
- QCM d’entrainement à l’examen.
Processus de test de sécurité
- Principales activités et tâches.
- Environnement de test de sécurité.
- Test de sécurité de bout en bout.
Exercice
- QCM d’entrainement à l’examen.
Normes et meilleures pratiques
- Open Web Application Security Project (OWASP).
- Common Vulnerability Enumeration.
- Common Vulnerability Scoring System.
Exercice
- QCM d’entrainement à l’examen.
Adapter les tests de sécurité au contexte organisationnel
- Aspects spécifiques au contexte.
- Impact règlementaire sur les politiques de sécurité.
- Analyse d’un scénario d’attaque.
Exercice
- QCM d’entrainement à l’examen.
Cycles de vie de développement
- Impact du cycle de vie sur les tests de sécurité.
- Tests de sécurité pendant la maintenance et nature des vulnérabilités.
Exercice
- QCM d’entrainement à l’examen.
Système de gestion de la sécurité de l’information – SGSI
- Test de sécurité et SGSI.
- Evaluation de la maturité du SGSI.
Exercice
- QCM d’entrainement à l’examen.
Rapports de test de sécurité
- Identification des vulnérabilités.
- Techniques de correction des vulnérabilités.
Exercice
- QCM d’entrainement à l’examen.
Outils de test de sécurité
- Tests de sécurité dynamiques.
- Tests de sécurité statiques.
Exercice
- QCM d’entrainement à l’examen.
Préparation à l’examen de certification
- Questionnaire à choix multiple.
- Correction en groupe.
- Révisions des points clés pour la certification.
- Passage de la certification.
Exercice
- QCM d’entrainement à l’examen.
Parlez-nous de votre projet
Nos bureaux
- Exceev Consulting
61 Rue de Lyon
75012, Paris, France - Exceev Technology
332 Bd Brahim Roudani
20330, Casablanca, Maroc