Fuir la Sécurité - Les Vulnérabilités des Applications Web et l'OSINT se Heurtent

Aperçu

Explorez l'intersection des vulnérabilités des applications web et des techniques OSINT, en découvrant les risques potentiels pour la sécurité et en apprenant des stratégies de mitigation efficaces.

Programme

• Introduction à la sécurité des applications web
Aperçu de l'architecture des applications web
Modèles de menace courants
Introduction aux types de vulnérabilités
• Introduction à l'OSINT (Open Source Intelligence)
Définition et importance de l'OSINT
Outils et ressources pour collecter l'OSINT
Considérations éthiques en OSINT
• Vulnérabilités des applications web
Injection SQL
Script intersite (XSS)
Falsification de requête côté client (CSRF)
Mauvaises configurations de sécurité
Références directes à des objets non sécurisées
• Techniques et outils d'OSINT
Récolte de données à partir de sources ouvertes
Analyse de métadonnées
Intelligence des réseaux sociaux
Techniques de géolocalisation et cartographie
• Intersections des vulnérabilités web et de l'OSINT
Utiliser l'OSINT pour découvrir des vulnérabilités web
Études de cas de violations d'applications web facilitées par l'OSINT
Correlation des résultats OSINT avec les évaluations de vulnérabilité
• Stratégies de mitigation pour les vulnérabilités d'applications web
Pratiques de codage sécurisé
Test de sécurité et analyse de vulnérabilités
Mise en œuvre de pare-feu d'applications web
Audits de sécurité réguliers
• Stratégies de mitigation pour les risques OSINT
Limitation de l'exposition des informations
Techniques de sécurité opérationnelle (OpSec)
Mise en œuvre de formations de sensibilisation
• Sessions de laboratoire pratiques
Découverte de vulnérabilités et exploitation via OSINT
Configurations défensives dans des environnements simulés
• Projet final
Mener une évaluation de sécurité à l'aide de l'OSINT et d'une analyse de vulnérabilité
Formuler un plan complet de mitigation
• Conclusion du cours
Récapitulatif et points clés
Tendances futures de la sécurité des applications web et de l'OSINT

Sujets

Conférences