Développez vos compétences

.NET Secure Coding Training

Formation hands-on .NET Secure Coding pour les équipes qui se préparent au secure-by-design et aux exigences du EU Cyber Resilience Act, construite autour de l'OWASP ASVS et d'exercices pratiques pour développeurs.

Composez votre cours

Plan du cours

Composez votre formation

Choisissez les sujets adaptés à la stack, aux risques et aux travaux CRA de votre équipe.

Détails

Formateurs

Nariman Aga-Tagiyev

Nariman Aga-Tagiyev

Architecte en sécurité logicielle

Nariman Aga-Tagiyev est un Application Security Architect avec plus de 20 ans d'expérience en développement logiciel. Il a travaillé comme développeur d'applications web full-stack, développeur backend, ingénieur DevOps et développeur cloud. Depuis 2016, il se consacre entièrement à la sécurité applicative.

Eden Yardeni

Eden Yardeni

Architecte en sécurité applicative

Eden Yardeni a mis en place des programmes de sécurité applicative dans plusieurs grandes entreprises. Ingénieure logicielle de formation, elle a rejoint le groupe de travail OWASP ASVS en 2024 et est spécialisée dans les programmes de security champions, le threat modeling et les cycles de développement logiciel sécurisés (SSDLC).

Details

FAQ

1. Que couvre la formation .NET Secure Coding ?

Notre programme est construit autour de l'ASVS, le standard de secure coding de l'OWASP.

Le cours de base couvre le socle de secure coding que chaque développeur .NET devrait selon nous maîtriser. Il suit les aspects de la sécurité applicative que les développeurs manipulent au quotidien, de la façon dont les données entrent dans l'application et dont les accès sont contrôlés jusqu'à la manière de traiter les données sensibles, de configurer l'authentification et de tirer parti de la plateforme .NET pour réduire les erreurs de sécurité courantes.

Le cours standard s'appuie sur .NET moderne, actuellement .NET 10, avec des exemples ASP.NET Core. Vous pouvez ajouter des modules pour votre stack et vos priorités, notamment MVC, Blazor, Entity Framework, les applications legacy sur .NET Framework, les services cloud-native, les contrôles de sécurité dans la CI/CD et le secure coding pour les fonctionnalités dotées d'IA.

2. À qui s'adresse cette formation ?
Le cours est conçu pour les développeurs .NET, ingénieurs backend, développeurs full-stack, tech leads, security champions, ingénieurs QA et architectes. Les participants n'ont pas besoin d'être des spécialistes de la sécurité, mais ils doivent être à l'aise pour lire et discuter du code applicatif C# et .NET.
3. Cette formation est-elle hands-on ?
Oui. Les participants travaillent sur des exercices .NET où ils identifient des schémas non sécurisés, expliquent le risque et implémentent des alternatives plus sûres. Les exercices relient les exigences de l'OWASP ASVS au type de code que les développeurs écrivent, relisent et maintiennent dans leur travail quotidien.
4. La formation peut-elle être adaptée à notre équipe ?
Oui. Vous pouvez adapter la formation à votre architecture, vos frameworks, votre domaine produit et vos problèmes de sécurité récurrents. Lorsque c'est utile, nous pouvons travailler avec des exemples anonymisés issus de votre propre base de code, afin que les exercices reflètent des schémas de code que vos développeurs reconnaissent.

Passez à l’action

Demander un devis

Choisissez vos modules ci-dessus, puis envoyez-nous la demande. Nous préparons un document de devis pour votre service achats sous 24 heures. Aucun spam ensuite (vraiment).

Vous préférez l’e-mail ? Écrivez-nous et nous vous répondrons sous un jour ouvré.

Écrire à [email protected]

Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

SecureHabits (KVK 78029260, TVA NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Pays-Bas) est le responsable du traitement des données à caractère personnel traitées via ce site web. Nous vendons des formations et des services de conseil aux entreprises ; nous ne vendons pas de données personnelles, ne constituons pas de profils publicitaires et ne prenons pas de décisions automatisées vous concernant. Questions et demandes : [email protected].

Ce que nous traitons, et pourquoi

  • Les demandes que vous nous envoyez. Lorsque vous réservez un entretien, soumettez une demande de devis, utilisez le chat ou nous écrivez par e-mail, nous recevons les informations que vous fournissez (nom, e-mail professionnel, téléphone, entreprise, votre message). Nous les utilisons pour vous répondre et pour préparer la mission dont vous nous avez parlé (base juridique : mesures précontractuelles, ou notre intérêt légitime à vous répondre). Les réservations, les formulaires, le chat et notre CRM (Zoho CRM) fonctionnent sur Zoho, hébergé dans les centres de données de Zoho dans l’UE, agissant en tant que notre sous-traitant.
  • Autoévaluation EU CRA. Vos réponses et vos scores restent dans votre navigateur (stockage de session, effacé à la fermeture de l’onglet), et le rapport PDF y est également créé ; nous ne les recevons jamais. Lorsque vous cliquez sur « Télécharger le PDF », nous recevons uniquement les coordonnées que vous saisissez (nom, entreprise, rôle, e-mail professionnel) et les enregistrons dans notre CRM (Zoho CRM). Nous les utilisons pour assurer le suivi de votre rapport, par exemple pour vous proposer de passer en revue les résultats ensemble (base juridique : notre intérêt légitime à répondre à une demande professionnelle). Sur cette base, nous ne vous inscrivons à aucune newsletter ni liste de diffusion.
  • Journaux techniques. Le site est statique et servi depuis Scaleway (Amsterdam, UE). Le traitement des requêtes produit des journaux d’infrastructure de courte durée (adresse IP, URL demandée, user agent) utilisés à des fins de sécurité et d’exploitation (intérêt légitime).
  • Analyse, uniquement avec votre consentement. Si vous choisissez « Tout accepter » dans la bannière de cookies, nous chargeons Zoho PageSense pour comprendre comment le site est utilisé (pages visitées, interactions, cartes de chaleur et enregistrements de session anonymisés). Rien ne se charge si vous choisissez « Essentiels uniquement », et vous pouvez changer d’avis à tout moment via le lien des paramètres des cookies dans le pied de page (base juridique : consentement). PageSense ne fonctionne pas sur la page Autoévaluation EU CRA : vos réponses et votre score ne sont donc jamais enregistrés.
  • Vidéos intégrées. Les vidéos ne se chargent qu’au clic, via le domaine de YouTube à confidentialité renforcée ; YouTube ne dépose des cookies qu’après que vous avez appuyé sur lecture.

Destinataires et transferts

Nous ne partageons des données personnelles qu’avec les sous-traitants mentionnés ci-dessus (Zoho et Scaleway). Tous deux traitent vos données dans l’UE.

Conservation

Les demandes et les transcriptions de chat sont conservées tant que nous sommes en contact et supprimées lorsqu’elles ne sont plus nécessaires. Les coordonnées issues de l’Autoévaluation EU CRA sont supprimées 24 mois après notre dernier contact avec vous, sauf si elles deviennent partie d’une mission. Les documents qui deviennent partie d’un contrat (devis, factures) suivent l’obligation néerlandaise de conservation comptable (sept ans). Les données d’analyse suivent les paramètres de conservation de Zoho PageSense.

Vos droits

En vertu du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité de vos données, et vous opposer au traitement fondé sur l’intérêt légitime ; lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans que cela n’affecte le traitement antérieur. Écrivez à [email protected] ; nous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle néerlandaise, l’Autoriteit Persoonsgegevens.

Conditions d'utilisation

Dernière mise à jour : 21 août 2026

Ce site web est exploité par SecureHabits (KVK 78029260, TVA NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Pays-Bas). En utilisant le site, vous acceptez les présentes conditions.

Le site web

  • Le contenu de ce site décrit nos services et est fourni à titre d’information ; il ne constitue pas un conseil pour une situation particulière et ne crée par lui-même aucune mission. Nous pouvons modifier le contenu, les prix et la disponibilité à tout moment.
  • Nous veillons à maintenir les informations exactes, mais fournissons le site « en l’état », sans garantie. Dans la mesure permise par la loi, nous ne sommes pas responsables des dommages résultant de l’utilisation du site ou d’une indisponibilité temporaire.
  • Le contenu du site (textes, images, brochures) appartient à SecureHabits ou à ses concédants de licence. Vous pouvez télécharger et partager nos brochures sans les modifier ; toute autre réutilisation nécessite notre autorisation écrite. Les marques et logos des clients et partenaires restent leur propriété.

Services

Les formations, évaluations et missions de conseil font l’objet de contrats distincts : le devis ou la confirmation de commande que vous recevez de notre part, ainsi que les conditions de mission qui y sont mentionnées, régissent ce travail. Les prix indiqués sur ce site sont indicatifs, hors TVA, et valables tels qu’indiqués dans le devis. En cas de divergence entre les présentes conditions du site web et un document de mission, le document de mission prévaut.

Droit applicable

Le droit néerlandais s’applique. Les litiges qui ne peuvent être résolus à l’amiable sont soumis au tribunal compétent de l’arrondissement d’Oost-Brabant, aux Pays-Bas.

Questions sur ces conditions : [email protected].

Politique de cookies

Dernière mise à jour : 23 octobre 2026

Ce site fonctionne sans traçage. Des entrées de navigateur strictement nécessaires enregistrent votre choix en matière de cookies, votre langue et, pendant que vous la remplissez, vos réponses à l’Autoévaluation EU CRA ; tout le reste ne se charge qu’après que vous avez choisi « Tout accepter » dans la bannière, et vous pouvez modifier votre choix à tout moment : ouvrir les paramètres des cookies.

Strictement nécessaires

Nom Déposé par Finalité Durée
sh-consent ce site (localStorage) mémorise votre choix en matière de cookies jusqu’à ce que vous l’effaciez
sh-locale ce site (localStorage) mémorise votre choix de langue jusqu’à ce que vous l’effaciez
sh-cra-check ce site (sessionStorage) conserve vos réponses à l’Autoévaluation EU CRA pendant que vous la remplissez jusqu’à la fermeture de l’onglet
sh-cra-check-lead ce site (sessionStorage) mémorise que votre demande de rapport a été envoyée, pour ne pas l’envoyer deux fois jusqu’à la fermeture de l’onglet

Analyse et chat, uniquement après « Tout accepter »

Nom Déposé par Finalité Durée
uesign, LS_CSRF_TOKEN, zsiq* Zoho SalesIQ fait fonctionner le widget de chat et conserve votre conversation de la session à 1 an
zps*, zab* Zoho PageSense statistiques d’utilisation, cartes de chaleur et enregistrements de session anonymisés de la session à 1 an

Contenus intégrés

Les vidéos YouTube se chargent via youtube-nocookie.com et ne déposent des cookies qu’après que vous avez appuyé sur lecture. Le calendrier de réservation de Zoho dépose des cookies fonctionnels dans son propre cadre lorsque vous l’utilisez pour planifier un entretien.

Le retrait de votre consentement empêche le chargement de ces services dès votre prochaine consultation de page ; les cookies déjà déposés peuvent être supprimés dans les paramètres de votre navigateur. Vous trouverez plus de détails sur l’usage de ces données dans la politique de confidentialité.