15, 16, 17, 18 et 19 Juin 2020

Prérequis

Le participant doit avoir avoir obtenu la certification ISTQB Fondation et disposer d’au moins 3 ans d’expérience pratique dans le domaine du test logiciel.

Objectifs

• Aligner les activités de test de sécurité avec les activités du cycle de vie du projet.
• Analyser l’utilisation efficace des techniques d’évaluation des risques dans une situation donnée
• Identifier les menaces actuelles et futures à la sécurité et d’évaluer leur niveau de gravité.
• Évaluer la suite de tests de sécurité existants et identifier tout test de sécurité supplémentaire.
• Analyser un ensemble donné de politiques et de procédures de sécurité, ainsi que les résultats des tests de sécurité, pour en déterminer l’efficacité.

Programme

1.Les bases des tests de sécurité

• Risques de sécurité
• Politiques et procédures de sécurité de l’information
• Audit de sécurité et son rôle dans les tests de sécurité

2.But, objectifs et stratégies des tests de sécurité

• Introduction
• Le but des tests de sécurité
• Le contexte organisationnel
• Objectifs des tests de sécurité
• La portée et la couverture des objectifs des tests de sécurité
• Approches de test de sécurité
• Améliorer les pratiques de test de sécurité

3.Processus de test de sécurité

• Définition du processus de test de sécurité
• Planification des tests de sécurité
• Conception d’essai de sécurité
• Exécution du test de sécurité
• Évaluation de test de sécurité
• Maintenance du test de sécurité

4.Tests de sécurité tout au long du cycle de vie du logiciel

Le rôle des tests de sécurité dans:

• un cycle de vie logiciel
• les exigences
• la conception
• les activités de mise en œuvre
• les activités de test du système et d’acceptation
• la maintenance

5.Test des mécanismes de sécurité

• Système de durcissement
• Authentification et autorisation
• Chiffrement
• Pare-feu et zones de réseau
• Détection d’intrusion
• Analyse de logiciels malveillants
• Offuscation de données
• Entraînement

6.Facteurs humains dans les tests de sécurité

• Comprendre les attaquants
• Ingénierie sociale
• Sensibilisation à la sécurité

7.Évaluation et rapports des tests de sécurité

• Évaluation de test de sécurité
• Rapports de test de sécurité

8.Outils de test de sécurité

• Types et objectifs des outils de test de sécurité
• Sélection d’outil

9.Normes et tendances de l’industrie

• Comprendre les normes de test de sécurité
• Appliquer les normes de sécurité
• Tendances de l’industrie