M31: Sécurité des réseaux et du Web (Master STRI, S3) 

Objectif du cours:

Ce module a pour but de permettre aux étudiants de comprendre les concepts fondamentaux de la protection des réseaux informatiques et du web. A la fin de ce cours l'étudiant doit être capable de :

• identifier les menaces, vulnérabilités, les risques et les vecteurs d'attaque courants pour la sécurité des réseaux et du web ;

• prendre conscience des limites des mécanismes de défense et protocoles de sécurité existants et de la manière de les éviter.

Prérequis pédagogiques:

• Réseaux Informatique 

• Notions de base en développement Web 

Liste des sujets  de mini projet:

• Cliquer ici pour voir la liste complet des sujets  

Cours:

TD/TP

PFE:

1. Y. Lofti and Y Sadqi . A Collaborative and Decentralized IdPs-based Single Sign-On System using Blockchain Technology. 2023.

2. C. Moutachouiq and Y Sadqi . Etude des méthodologies et outils de test d’intrusion réseau. 2021.

3. N. Belfaik and Y Sadqi . Pentest des applications web : Evaluation des scanners de vulnérabilité Web à l’aide du benchmark OWASP. 2021.

4. N. Bel and Y Sadqi . Évaluation du déploiement de HTTPS sur les sites web nationaux. 2021.

5. O. Chakir and Y Sadqi . Détection et prévention des attaques web. 2020.

6. Y. Belfaik and Y Sadqi . Authentification unique, délégation d’autorisation et révocation d’accès dans le cas de détournement d’un compte du fournisseur d’identité (IdP) . 2019.

Livres et ressources utiles:

• Livres

  • Liste de livres recommandés sur des sujets liés à la cybersécurité

  • STALLINGS, William, BROWN, Lawrie, BAUER, Michael D., et al. Computer security: principles and practice, Third Edition.

  • Oppliger, R. (2016). SSL and TLS: Theory and Practice. Artech House.

  • Grigorik, I. (2013). High Performance Browser Networking: What every web developer should know about networking and web performance. " O'Reilly Media, Inc.". High Performance Browser Networking (O'Reilly) (hpbn.co) 

  • Pillou, J. F., & Bay, J. P. (2016). Tout sur la sécurité informatique-4e édition. Dunod.

  • Livre Blanc - Les enjeux de la cybersécurité au Maroc V6 (ausimaroc.com) 

  • Panorama des métiers de la cybersécurité (ANSSI, Edition 2020)

  • Guide Métiers cybersécurité (Edition 2024) 

  • 2023 Official Cybersecurity Jobs Report (Cybersecurity Ventures)

• Articles:

  • A quantitative security evaluation and analysis model for web applications based on OWASP application security verification standard - ScienceDirect 

• Guides Techniques:

  • https://www.ssi.gouv.fr/administration/bonnes-pratiques/

  • https://www.ssi.gouv.fr/guide/recommandations-de-securite-relatives-a-ipsec-pour-la-protection-des-flux-reseau/

• Ressources Web:

  • https://www.hacksplaining.com/

  • https://insights.sei.cmu.edu/blog/threat-modeling-12-available-methods/

  • https://online.champlain.edu/blog/top-cybersecurity-skills-in-high-demand

  • https://owasp.org/

  • https://www.gartner.com/reviews/market/network-firewalls

  • Resources for security Governance, Risk Management, Compliance and Audit professionals and enthusiasts : https://github.com/Arudjreis/awesome-security-GRC

  • RAPPORT MENACES ET INCIDENTS DU CERT-FR (Mars 2022): https://www.cert.ssi.gouv.fr/cti/CERTFR-2022-CTI-002/

  • Métiers de la cybersécurité (en arabe)

  • https://github.com/nimari/IntroToCyberSecurity/blob/main/IntroToCyberSecurity.md