Webservices security

	See also...  Training sessions planning  Web  VOIP Security
Location and date  Organizer and registration  Goals and public  Duration  Speaker  Agenda

Date: 22 November 2007, at the CNIT La Défense (Paris)

Context: Tutorial organized within the Infosecurity france

Reed Exhibitions

Pour les inscriptions, contacter Sandrine Jean
Mail: sandrine.jean@reedexpo.fr
Phone: +33 (0)1 47 56 65 45
Fax: +33 (0)1 47 56 65 47
Price: 650 euros excl. VAT

Pour ce tutoriel, il faut utiliser le n° d'enregistrement de Reed et pas celui d'HSC. Reed Expositions est enregistré comme centre de formation auprès du préfet de région d'Ile de France sous le n°11920539592

Ce tutoriel permet d'obtenir une compréhension exhaustive et concrète des mécanismes qui sont derrière "SOA" ou webservices, et leurs implications pour la sécurité. Le sujet sera traité de manière indépendante des fournisseurs, en détaillant les technologies une par une avec des exemples et des démonstrations.

Ce tutoriel s'adresse aux chefs de projet webservice, aux développeurs de services Web, aux responsables réseaux ou sécurité et aux RSSI.

This tutorial lasts one day; it is taught in French.

• Louis Nyffenegger (Louis.Nyffenegger@hsc.fr)

• Fonctionnement des webservices :
• pourquoi les webservices ?
• fonctionnement
• Sécurité des webservices :
• développement sécurisé :
• injection SQL
• débordement de tampon (buffer overflow)
• gestion des identités
• attaques spécifiques sur les webservices
• sécurité de la couche transport
• sécurité des serveurs applicatif
• Normes autour de la sécurité webservices
• XML-Encryption
• XML-signature
• SAML
• Autres normes
• Exemples d'architectures webservices