Formations
Des formations à la sécurité données par des gens dont le métier est de hacker.
Des formations pratiques pour ingénieurs et développeurs : hacking automobile sur de vrais ECU avec plus de 30 challenges capture-the-flag, secure coding sur du code réel et savoir-faire en matière de conformité. Pour les débutants comme pour les professionnels confirmés, en sessions interentreprises ou en intra-entreprise.
Formations
Catalogue de formations
Chaque formation est pratique : de vrais ECU, du vrai code, de vrais exploits. Ouvrez une formation pour consulter le programme complet.
4 jours
Cursus complet
La formation complète en sécurité automobile, des réseaux véhicule et des protocoles de diagnostic jusqu’à la rétro-ingénierie firmware et au hacking RF. Tout en un seul programme intensif de 4 jours.
- Réseaux véhicule : CAN, CAN FD, LIN, FlexRay, Ethernet
- Protocoles de diagnostic : UDS, CCP/XCP, DoIP
- Rétro-ingénierie firmware avec Ghidra
- Hacking RF : TPMS, clés radio, recharge des véhicules électriques
2 jours
Fondamentaux
Réseaux véhicule, protocoles de diagnostic et attaques matérielles pratiques. Apprenez les standards CAN, CAN FD, LIN, FlexRay et Automotive Ethernet sur de vrais ECU et avec des outils open source.
- Standards CAN/CAN FD/LIN/FlexRay/Ethernet
- Attaques matérielles et stratégies de protection
- OBD-II, KWP2000 et UDS en profondeur
- Usurpation de messages et algorithmes de checksum
2 jours
Tests avancés
Extraction de firmware, rétro-ingénierie et techniques d’exploitation. Exercices pratiques sur de vrais ECU automobiles de grands constructeurs, avec plus de 30 challenges CTF.
- Architectures de microcontrôleurs et sondes de debug
- Extraction de firmware et mécanismes de protection
- Rétro-ingénierie des algorithmes de security access
- Exploitation des protocoles de calibration CCP/XCP
1 jour
Hacking RF
Hacking RF en radio logicielle (SDR) sur les systèmes sans fil automobiles. Apprenez à analyser le TPMS, les protocoles des clés radio et les communications des bornes de recharge.
- Analyse du système de surveillance de la pression des pneus (TPMS)
- Techniques d’attaque des clés radio et attaques par relais
- Surfaces d’attaque de la radio FM (RDS, HD Radio, DAB+)
- Communication par courant porteur des bornes de recharge
1 jour
Conformité ISO 21434
Comprenez la norme ISO/SAE 21434 et apprenez à bâtir un système de gestion de la cybersécurité. Apprenez à mener l’analyse des menaces et l’évaluation des risques, et à produire les preuves de vérification.
- Cadre et exigences de l’ISO/SAE 21434
- Analyse des menaces et évaluation des risques (TARA)
- Vérification et validation de la cybersécurité
- Intégration de la sécurité dans le cycle en V
2 jours
Secure Coding
Secure coding pratique pour développeurs, adapté à votre stack : classes de vulnérabilités, C/C++ sécurisé pour l’embarqué, sécurité web et API, et pratique de la revue de code.
- Sécurité mémoire en C/C++
- Validation des entrées et injection
- Cryptographie et gestion des secrets
- Pratique de la revue de code sécurisée
Passez à l’action
Planifiez la formation de votre équipe en 15 minutes
Dites-nous qui former, et sur quoi. Nous vous proposons la formation et le format adaptés.
- Un contenu adapté au niveau de votre équipe
- En intra-entreprise ou à distance, en anglais ou en allemand
- Dates et devis après l’appel
Vous échangerez avecTom ZaubermannFondateur et CEO, Zyberum
Ou écrivez-nous
Nous répondons sous un jour ouvré.