Pentest web et API : niveau avancé
Exploiter et sécuriser les applications web et les API modernes.
- Expert
- Évoluer
5 jours (35 h) · Français · 3 300 € HT · Réf. CYB-0078
5 jours · Présentiel / Distanciel synchrone / Hybride · 3 300 € HT
S'inscrire à cette sessionEn quelques mots
Exploiter et sécuriser les applications modernes : maîtriser la méthodologie de test d'applications web et d'API, exploiter les vulnérabilités de l'OWASP Top 10, tester les API REST/GraphQL et l'authentification moderne, et construire des chaînes d'exploitation réalistes.
Objectifs pédagogiques
- Appliquer une méthodologie de test web et d'API
- Exploiter les vulnérabilités de l'OWASP Top 10
- Tester l'authentification et les API REST et GraphQL
- Construire des chaînes d'exploitation et recommander des corrections
Public visé
Pentesters, développeurs sécurité, bug hunters
Prérequis
Bases du pentest et du fonctionnement HTTP/web
Programme
Cartographie et méthodologie web/API
Injections (SQL, NoSQL, command)
XSS, CSRF, SSRF et désérialisation
Authentification, sessions, JWT/OAuth
Sécurité des API REST & GraphQL
Chaînes d'exploitation et contournements
Reporting orienté remédiation
Méthodes pédagogiques
- Apports structurés et études de cas concrets
- Ateliers pratiques et labs sur plateforme de pratique
- Jusqu'à 70 % de pratique sur les modules techniques
- Supports fournis et accès aux environnements d'entraînement
Modalités d'évaluation
- Test de positionnement en amont
- Évaluations continues (QCM, travaux pratiques)
- Évaluation de fin de formation et attestation
- Passage des examens de certification le cas échéant
Prochaines sessions
| Dates | Ville | Statut | Inscription |
|---|---|---|---|
| du 2 au 8 octobre 2026 | Clermont-Ferrand | Ouverte | S'inscrire |
| du 18 décembre au 7 janvier 2027 | Versailles | Ouverte | S'inscrire |
| du 16 au 22 février 2027 | La Défense (Tour Canopy) | Ouverte | S'inscrire |
| du 19 au 23 avril 2027 | Clermont-Ferrand | Ouverte | S'inscrire |
| du 7 au 11 juin 2027 | Versailles | Ouverte | S'inscrire |
| du 3 au 9 septembre 2027 | La Défense (Tour Canopy) | Ouverte | S'inscrire |
Modalités pratiques
- Présentiel, Distanciel synchrone, Hybride
- Inter-entreprises, Intra-entreprise
- Versailles, La Défense (Tour Canopy), Clermont-Ferrand
- De 2 à 12 participants
- Français
Financement
Cette formation peut être financée par :
- OPCO de votre branche professionnelle, pour les salariés
- Plan de développement des compétences de votre entreprise
- France Travail (AIF), pour les demandeurs d'emploi
- Transitions Pro, dans le cadre d'un projet de reconversion professionnelle
Nous vous accompagnons dans le montage de votre dossier de financement.
Accessibilité et handicap
Toutes nos formations sont accessibles aux personnes en situation de handicap. Avant votre inscription, notre référent handicap étudie avec vous vos besoins et les adaptations possibles : aménagement du rythme et des modalités, adaptation des supports, accessibilité des locaux, et recours si nécessaire à des partenaires spécialisés. Nos trois sites sont accessibles aux personnes à mobilité réduite.
Référent handicap : Benjamin BONNET — benjamin.bonnet@acensi.fr