WAF et Sécurité des API

Cette formation de 2 jours, intitulée "WAF et Sécurité des API", offre une progression pédagogique structurée pour maîtriser la protection des applications web et API contre les menaces modernes. Le Jour 1 présente les attaques applicatives (OWASP Top 10:2025, bots, supply chain, GenAI), les architectures WAAP et le fonctionnement des WAF (signatures, ML, virtual patching). Le Jour 2 approfondit la sécurisation des API (REST, GraphQL), la gestion des bots et abus, l'analyse de logs, ainsi que le tuning des règles pour réduire les faux positifs. Les méthodes d'apprentissage reposent sur des exercices pratiques intensifs : exploitation d'applications vulnérables, simulations d'attaques automatisées, conception d'architectures sécurisées, analyse de logs et ajustement de règles en ateliers. À l'issue, les participants acquièrent les compétences pour identifier les menaces, déployer et configurer des WAF/WAAP, détecter les attaques, protéger contre les bots et optimiser la disponibilité. Prérequis recommandés : notions en sécurité des applications web ou OWASP Top 10.