Formation Sécurité avec Laravel

Name: Formation Sécurité avec Laravel
Brand: Human Coders
SKU: 1932
Price: 800 EUR
Availability: InStock
Rating: 4.7 (15 reviews)

Une journée pour sécuriser une application Laravel : sessions et cookies, hachage des mots de passe, authentification, rôles et permissions, rate limiting.

Description
Programme

Cette formation Sécurité avec Laravel vous permettra de configurer, renforcer et auditer vos applications PHP afin de protéger vos utilisateurs et vos données.

Pendant cette journée, vous apprendrez à :

Configurer les paramètres de sécurité clés de Laravel
Sécuriser sessions, cookies, mots de passe (hash/chiffrement)
Mettre en place auth, rôles/permissions et rate limiting
Éviter SQLi, XSS, CSRF et maîtriser CORS
Durcir l’upload et prévenir Mass Assignment/EDA
Utiliser les bons outils & checklists pour auditer votre app

Vous développerez une expertise pratique et une compréhension approfondie des meilleures pratiques de sécurité, vous permettant ainsi de protéger efficacement les données de vos utilisateurs et de répondre aux exigences actuelles de sécurité.

Public

Cette formation s'adresse aux développeur·euse·s web, administrateur·rice·s systèmes, ingénieur·e·s sécurité, chefs de projets IT et architectes logiciels souhaitant sécuriser leurs applications Laravel.

Les objectifs

Comprendre et appliquer les configurations de sécurité essentielles dans Laravel.
Apprendre à sécuriser les sessions et les cookies pour protéger les informations des utilisateurs.
Développer des systèmes d'authentification sécurisés et gérer les permissions des utilisateurs.
Identifier et corriger les failles de sécurité telles que les injections SQL, le cross-site scripting (XSS) et le cross-site request forgery (CSRF).
Utiliser les outils Laravel pour automatiser les tâches tout en maintenant un haut niveau de sécurité.

Pré-requis

Connaissance de base en Laravel : avoir une expérience pratique avec le framework Laravel.
Expérience en développement web : être familier·ère avec les pratiques courantes de développement web et les technologies associées.
Notions de sécurité informatique : connaître les principes de base en matière de sécurité des applications web.
Ordinateur portable à apporter

Le programme de la formation Sécurité avec Laravel

Jour 1 : Apprendre à sécuriser une application laravel

Configuration et principes de base
- Introduction à la sécurité en Laravel
- Paramètres de configuration de sécurité
- Bonnes pratiques de développement
Gestion sécurisée des sessions, cookies et mots de passe
- Sessions et cookies
- Hashage et chiffrement des mots de passe
Authentification, permissions et limitation du taux de requêtes
- Systèmes d'authentification
- Gestion des permissions
- Limitation du taux de requêtes (Rate limiting)
Sécurisation des fichiers et prévention des vulnérabilités
- Sécurisation des uploads de fichiers
- Prévention des assignations massives (Mass Assignment) et des expositions excessives de données (Excessive data exposure)
Prévention des attaques courantes
- Injections SQL
- Cross Site Scripting (XSS)
- Cross Site Request Forgery (CSRF)
- Cross-Origin Resource Sharing (CORS)
Ressources et Outils
- Outils et références pour la sécurité Laravel

Mises en pratiques :
- Identification et correction de failles sur une application Laravel de vidéothèque ou de e-commerce
- Implémentation de sécurités de protection contre les attaques courantes
- Mise en œuvre des bonnes pratiques de sécurisation d’une application Laravel

Télécharger le programme

Thématiques de cette formation

Cybersécurité Web Hacking Éthique PHP

FAQ

Une expérience pratique de Laravel, une familiarité avec le développement web et des notions de sécurité des applications web sont nécessaires. Si vous débutez avec le framework, la formation Laravel est le point de départ.

Aux développeur·euse·s web, mais aussi aux administrateur·rices systèmes, ingénieur·e·s sécurité, chefs de projets IT et architectes logiciels qui souhaitent sécuriser leurs applications Laravel. Vous travaillerez sur une application de vidéothèque ou de e-commerce pour identifier et corriger des failles.

Le programme couvre les injections SQL, le cross-site scripting (XSS), le cross-site request forgery (CSRF) et CORS, ainsi que les assignations massives, l'exposition excessive de données et la sécurisation des uploads. Il aborde aussi sessions, cookies, hachage des mots de passe, authentification, permissions et rate limiting.

Cette journée est centrée sur Laravel. Pour une approche plus large, avec des exercices d'attaque et de défense sur une application web, vous pouvez suivre Hacking et sécurité des applications web.

Nos formations sont éligibles à plusieurs dispositifs de financement, selon votre situation. Human Coders est certifié Qualiopi, ce qui permet la prise en charge par des organismes comme Pôle emploi, votre OPCO ou encore le CPF (Compte Personnel de Formation) pour certaines formations.

Pour en savoir plus, veuillez consulter notre page : Comment financer votre formation ?

Oui, la formation peut être proposée en présentiel ou en distanciel. Pour les inter-entreprises, les modalités (présentiel ou à distance) sont fonction de la session.

Nous pouvons organiser des sessions à d'autres dates ou dans d'autres villes (Bordeaux, Lille, Lyon, Marseille, Montpellier, Nantes, Nice, Paris, Strasbourg, Toulouse...)

Les formations se déroulent toujours en petit groupe de 3 à 6 stagiaires. Nous souhaitons que les formateurs et formatrices puissent passer un maximum de temps avec chacun·e.

Voici une journée type :

9h : vous êtes accueillis par votre formateur·rice autour d'un petit déjeuner (croissants, pains au chocolat, jus de fruit, thé ou café...)
9h : la formation commence
12h30 : pause de midi. Le·a formateur·rice mangera avec vous. C'est l'occasion d'avoir des discussions plus informelles.
14h : reprise de la formation
17h30 : fin de la journée

8 raisons de participer à une formation Human Coders

Satisfaction client élevée : Un taux de satisfaction de 4,6/5 depuis 2012 (sur 1976 sessions réalisées). 99% des participants se disent satisfaits de nos formations
Approche pédagogique unique : Des formations en petit groupe, des formateurs passionnés et expérimentés, de véritables workshops... (Plus d'infos sur notre manifeste)
Catalogue de formations complet : 278 formations au catalogue, de quoi vous accompagner sur tout vos projets
Écosystème dynamique : Nous accompagnons les dev depuis 14 ans avec des initiatives comme Human Coders News, les Human Talks, le podcast ou encore notre serveur Discord
Financement facilité : Organisme certifié Qualiopi, indispensable pour que vous puissiez obtenir des aides au financement via votre OPCO
Références clients prestigieuses : De nombreux clients qui nous font confiance depuis des années
Accompagnement sur mesure : Nous vous proposons un accompagnement personnalisé par nos consultants pour vous aider dans vos projets au-delà de la formation
Valorisation professionnelle : Remise d'un diplôme, d'une attestation et d'une certification, suivant les formations effectuées, que vous pourrez afficher sur vos CV et réseaux sociaux