Java - Sécurité Java JEE

Développement   

Objectifs

Connaître les risques potentiels dans l’utilisation de Java et les parades à mettre en œuvre.

Methodes et outils pédagogiques

  • Alternance exposés théoriques et exercices pratiques (80% pratique)

  • Support de cours adapté au niveau suivi

Evaluation

  • Tout au long de la formation, exercices pratiques permettant au formateur la validation des acquis et des compétences

Public concerné

Pré-requis

Connaître les notions de base du langage Java.

Nouveau
3 jours
Prochaine session
Nous consulter

Besoins

  • Les risques
  • Politique de Sécurité
  • Evaluation des risques en fonction des différents modes d'utilisation de Java (applets, application, servlets)

Sécurisation de la JVM

  • Limites naturelles imposées par Java : gestion mémoire
  • Contrôle du bytecode par la machine virtuelle
  • Mise en oeuvre du SecurityClassLoader

Protection de l'exécution

  • Exécution protégée : SecurityManager, ClassLoader
  • Surcharge des méthodes d'accès: lecture, écriture, exécution, ouverture de socket, autorisation de connexions...
  • TP: Protection des accès sur le disque local d'une application

Chiffrement

  • Mécanisme de signature
  • Création de clés publiques et privées
  • Les clés RSA, DSA
  • Signature d'un document
  • Les algorithmes SHA1withDSA, MD5withRSA
  • Les MessageDigest
  • Les algorithmes MD2, MD5, SHA-1, SHA-512
  • TP: Vérification de l'authenticité d'un document

Certificats

  • Cycle de vie d'un certificat
  • La fabrique de certificats Java
  • Les certificats de modification X509

Contrôle

  • Rappel sur les ACL
  • Le paquetage java.security.acl
  • Ajout d'entrée, vérification d'accès

Obfuscation

  • Principe
  • Techniques d'obfuscation
  • Solutions commerciales

JAAS

  • Présentation
  • Fonctionnement et mise en oeuvre

Sécurité Jee

  • Exemples avec WebSphere et JBoss
  • Le service de sécurité
  • Sécurité Web et EJB
  • Autorisations EJB V3
  • Accès applicatifs et lien avec un annuaire LDAP
  • Mise en oeuvre des certificats avec jee
Télécharger la fiche PDF