Sécuriser mon application dotnet core next - Formations informatiques, nouvelles technologies et NTIC | Dev to be curious
2 jours de formation rien que pour vous !
Sécuriser mon application dotnet core next - Web API, Razor Pages et Blazor Client
Rejoignez notre formation intensive de 2 jours sur la sécurisation des applications .NET Core 8 next et apprenez à protéger vos applications Web API, Razor Pages et Blazor Client contre les menaces de sécurité courantes.
Pourquoi suivre cette formation ?
- Explorez les nouveautés de .NET Core 8 next : Découvrez les dernières fonctionnalités et améliorations pour développer des applications plus performantes et sécurisées.
- Maîtrisez la sécurisation des Web API : Apprenez à protéger vos Web API avec les techniques d’authentification et d’autorisation (JWT, OAuth2), et à configurer les politiques CORS.
- Sécurisez vos Razor Pages : Comprenez comment utiliser Identity pour la gestion des utilisateurs et des rôles, et comment protéger vos applications contre les attaques XSS et CSRF.
- Renforcez la sécurité de vos applications Blazor : Apprenez à sécuriser les composants Blazor, à gérer les états et sessions de manière sécurisée, et à utiliser SignalR de manière sécurisée.
- Implémentez les meilleures pratiques de sécurité : Adoptez les bonnes pratiques de déploiement sécurisé, et utilisez des outils de monitoring et de scan de sécurité pour gérer les vulnérabilités.
0
jours de formations
Envie ou obligé-e de rester chez vous ?
Misez sur le distanciel !
Disponible en intra-entreprise pour former votre équipe
La formation dotnet –
Sécuriser mon application dotnet core next
porte sur la dernière version majeure du framework de Microsoft (dotnet 8 next).
Rejoignez-nous pour cette formation exclusive et apprenez à sécuriser efficacement vos applications .NET Core 8 next. Réservez votre place aujourd’hui !
OBJECTIFS PÉDAGOGIQUES
- Comprendre et appliquer les principes de sécurité web dans les applications .NET Core
- Maîtriser les techniques de sécurisation des Web API, Razor Pages, et Blazor
- Appliquer les meilleures pratiques de sécurité pour les applications en production
- Être capable d’identifier et de prévenir les vulnérabilités courantes
PROFIL DES STAGIAIRES
- Développeurs et développeuses front-end, backend,
- CTO,
- Chef-f-es de projet techniques
PRE-REQUIS
- Avoir déjà suivi la formation dotnet core les fondamentaux ou tout du moins avoir travaillé sur asp.net core, razor pages depuis 1 ou 2 ans mininmum, à plein temps.
- Connaître les principaux problèmes de sécurités, au moins théoriquement
Un grand plaisir de les avoir formés
Que pensent nos stagiaires de cette formation ?! 🙂
Evan déborde d'énergie, passionné et transmet parfaitement les connaissances, distillées dans un ordre très cohérent avec le recul
Benoit MarletDéveloppeur 
A la différence d'autres formations que j'ai pu faire, celles d'Evan sont bien rythmés et on ne s'ennuie pas. Il sait écouter et s'adapte à son public ainsi qu'aux conditions de formations (presentiel / a distance).
Pour résumer je le recommande à 200% 😁.
Matthieu VideloDéveloppeur 
La formation d'Evan est très ludiques, les explications sont très claire, accompagnent par les dessins ou le code. On apprend beaucoup et on ne fatigue pas.
Thi-Hue NguyenDéveloppeuse 
Nantes | à distance
27 au 28 juin 2024
30 septembre au 01 octobre 2024
18 au 19 novembre 2024
Le programme de la formation
Première journée
1. Introduction et Présentation du Programme
- Objectifs de la formation
- Présentation du formateur et des participants
2. Vue d’ensemble de .NET Core 6 et Sécurité
- Nouveautés de .NET Core 8
- Principes de sécurité web (Confidentialité, Intégrité, Disponibilité)
- OWASP Top 10 et leur application dans .NET Core
3. Sécurisation des Web API
- Authentification et Autorisation (JWT, OAuth2, OpenID Connect)
- Protection contre les attaques courantes (Injection, XSS, CSRF)
- Configuration de la politique CORS (Cross-Origin Resource Sharing)
4. Atelier Pratique : Sécurisation d’une Web API
- Mise en œuvre de l’authentification et de l’autorisation avec JWT
- Configuration de CORS dans une Web API
5. Sécurisation des Razor Pages
- Gestion des utilisateurs et rôles avec Identity
- Protection contre les attaques XSS et CSRF
- Utilisation des attributs de sécurité
6. Atelier Pratique : Sécurisation des Razor Pages
- Mise en place d’Identity pour la gestion des utilisateurs
- Implémentation de la protection CSRF et des attributs de sécurité
Deuxième journée
7. Sécurisation des Applications Blazor Client
- Authentification et Autorisation dans Blazor (Blazor Server vs Blazor WebAssembly)
- Gestion sécurisée des états et des sessions
- Sécurisation des composants et des communications SignalR
8. Atelier Pratique : Sécurisation d’une Application Blazor
- Implémentation de l’authentification et de l’autorisation
- Sécurisation des composants Blazor et des communications SignalR
9. Sécurité Avancée et Meilleures Pratiques
- Déploiement sécurisé des applications .NET Core
- Monitoring et gestion des vulnérabilités
- Utilisation d’outils de scan de sécurité et d’audits
10. Atelier Pratique : Déploiement et Monitoring Sécurisés (2 heures)
- Configuration de la sécurité dans le pipeline CI/CD
- Utilisation des outils de monitoring et de scan de sécurité
- Mise en place des alertes et des logs de sécurité
11. Conclusion et Évaluation
- Résumé des points clés
- Questions/Réponses
- Évaluation de la formation et feedback des participants
Personnalisons votre formation 🙂
Chez DevToBeCurious, nous attachons de l’importance à une formation qui colle à vos besoins terrains.
Prenons 30 min ensemble pour échange sur vos besoins précis de formation.
.
Horaires
En présentiel, les cours ont lieu de 9h à 12h30 et de 14h à 17h30.
Les participants sont accueillis à partir de 8h45. Les pauses et déjeuners sont offerts.
En classe à distance, la formation démarre à partir de 9h.
Solutions de financement
Selon votre situation, votre formation peut être financée par :
Le plan de développement des compétences de votre entreprise : rapprochez-vous de votre service RH.
Le dispositif FNE-Formation. L’OPCO (opérateurs de compétences) de votre entreprise.
Pôle Emploi sous réserve de l’acceptation de votre dossier par votre conseiller Pôle Emploi.
Contactez nos équipes pour en savoir plus sur les financements à activer.
Osez la curiosité ! Des questions, des précisions sur la formation ?
Validation
À la fin de la session, un questionnaire à choix multiple / ou un TP global permet de vérifier l’acquisition correcte des
compétences.
Sanction
Une attestation sera remise à chaque stagiaire qui aura suivi la totalité de la formation.
Evan BOISSONNOT
Formateur et Référent pédagogique
Nos méthodes pédagogiques
Toutes nos formations ont en composante une majeure partie organisée en format présentiel ou distanciel
Pour la plupart, nous proposons aussi du blended learning pouvant inclure visionnage de vidéos, des reviews de code par gitlab / merge requests, du live coding, …
Chaque formation est construite autour du concept de la pédagogie par objectifs et animée par la méthode de la pédagogie explicite et du rythme ternaire. C’est-à-dire que chaque module comprend au moins : une activité de découverte, des apports théoriques puis des mises en application, une synthèse et/ou une évaluation.
Chaque module est construit sur une approche agile : organiser chaque module en co-constructions suivant les besoins prioritaires du groupe de stagiaires. Ces priorités sont réévaluées à chaque fin de module, et chaque fin de journée. Enfin, pour chaque fin de journée, un debrief équipe est réalisé pour évaluer le positif (capitalisation) et les axes d’amélioration applicables dès le lendemain.
Les apprenants sont au cœur de la formation, c’est sur leur participation et leur expérience que le formateur s’appuie pour venir compléter ou corriger les connaissances et les pratiques.
Nos moyens pour vous
Pédagogiques
Les moyens pédagogiques et supports remis aux stagiaires sont ceux exposés dans la ligne » moyens pédagogiques » des programmes de formation.
• Accueil des stagiaires dans une salle dédiée à la formation, ou bien en visioconférence (lien d’accès envoyé par mail)
• Documents supports de formation fournis à la fin de la formation.
• Exposés théoriques
• Etude de cas concrets
• Quizz en salle
Logistiques
(en fonction d’où se trouvera la formation, je vous indiquerai où sera la formation)
Toutes nos formations présentielles ont lieu dans une salle équipée du matériel suivant :
- Tables et chaises pour 8 à 12 participants
- Paperboard