À l'issue du cours, l'étudiant devrait être en mesure de faire ce qui suit : ● Énumérer et décrire les 10 principales vulnérabilités de l'OWASP. ● Identifier les méthodes permettant d'assurer la sécurité du cloud dans le cadre du cycle de vie du développement, par exemple dans un environnement de livraison continue. ● Énumérer et décrire les différents types de virtualisation ou de sandboxing utilisés pour protéger les applications cloud, que ce soit au niveau du serveur ou du client.

● Décrivez l'application des facteurs d'authentification et des solutions d'identité fédérée dans l'authentification du client et du serveur cloud. ● Compte tenu d'une application cloud, expliquez où et comment les clés cryptographiques, mots de passe et autres secrets de sécurité nécessaires doivent être stockés et distribués.

À l'issue du cours, l'étudiant devrait être en mesure de faire ce qui suit : ● Associer les listes des dix principaux risques de l'OWASP aux principaux risques de cybersécurité du cloud. ● Appliquer les techniques cryptographiques appropriées pour sécuriser les mécanismes d'authentification et les données du cloud. ● Identifier les stratégies les plus efficaces pour résister aux attaques par injection, aux attaques par scripts intersites et aux attaques par désérialisation d'objets.

● Évaluer les stratégies permettant de faire face aux risques posés par les défaillances administratives, notamment la mauvaise configuration, le contrôle d'accès défaillant, les composants logiciels vulnérables et la surveillance de la sécurité.