Formation Développer des applications Windows sécurisées

Qu’est-ce que la sécurisation du code ? Contexte
Intégrer la sécurisation dans les processus de développement
Principes généraux Modélisation des menaces Décomposer une application
Déterminer les menaces d'une application
Noter et classer les menaces
Répondre aux menaces Exploitation de « Buffer overrun » Initiation à l'exploitation Principe général
Écrasement de l'adresse de retour
Exploitation des exceptions Win32 Sécurisation Options de compilation (Stack cookies, DEP, ALSR, etc.)
Différences entre Windows 32 bits et Windows 64 bits Techniques de programmation sécurisée : Ne pas faire confiances aux données d'entrée
S'exécuter avec les droits minimum
Les pièges du chiffrement
Déterminer les bons ACLs
Protéger les données sensibles
Se protéger des attaques par déni de service
Éviter d'utiliser des APIs non sécurisées
Bonnes pratiques la synthèse