Sécurité des applications et des services

Catalog of Télécom SudParis courses

Code

IGSF NET 5534

Level

M2

Graduate

Graduate

Semester

Fall

Domain

Réseaux

Program

Programme Ingénieur

Language

Français/French

ECTS Credits

4

Class hours

45

Workload

90

Program Manager(s)

Department

  • Direction de la Recherche et des Formations Doctorales
  • Réseaux et Services de Télécom

Educational team

Organisation

Cours/TD/TP/projet/examen : 20/3/20/1

Learning objectives

A la fin de ce module les étudiants devront
- Comprendre les problématiques de sécurité des applications informatiques et appréhender les principales stratégies de prévention et de résolution de ces problèmes
- Expérimenter les méthodes d'injection de code dans les applications et les techniques permettant d'y résister
- Comprendre les problématiques de sécurité associées à l’échange de documents ;
- Comprendre les interfaces entre les applications et le système d'exploitation (Linux / Windows + Active Directory)

CDIO Skills

  • 1.2 - Core engineering fundamental knowledge and other disciplines
  • 1.3 - Advanced engineering fundamental knowledge, methods and tools
  • 2.1 - Analytical reasoning and problem solving
  • 2.3 - System thinking
  • 2.4 - Attitudes, thought and learning

Prerequisites

Contrôle des droits, sécurité sécurité applications, sécurité Web, sécurité réseaux virus et anti-virus, sécurité des documents, injection de code, injection sql.

Keywords

- Architecture, sécurité, réseaux, systèmes

Content

- Sécurité Unix / Linux
- Sécurité Windows et active directory
- Sécurité des documents
- Sécurité des développements.

Evaluation

La validation de cette UV se fait grâce à un contrôle final (CF) d'1h30, sur 10 points et de différentes notes de TP :
- Frama C, TP1 sur 5 points
- Sécurité Unix, TP2 sur 5 points
- Compte rendu de CTF, TP3 sur 5 points

L'UV est validée si la note finale est ≥ 10 / 20

Assessment formula

MIN(20, CF + TP1 + TP2 + TP3)