Ogni modulo equivale a 3 crediti ECTS. È possibile scegliere un totale di 10 moduli/30 ECTS nelle seguenti categorie:
- 12-15 crediti ECTS in moduli tecnico-scientifici (TSM)
I moduli TSM trasmettono competenze tecniche specifiche del profilo e si integrano ai moduli di approfondimento decentralizzati. - 9-12 crediti ECTS in basi teoriche ampliate (FTP)
I moduli FTP trattano principalmente basi teoriche come la matematica, la fisica, la teoria dell’informazione, la chimica ecc. I moduli ampliano la competenza scientifica dello studente e contribuiscono a creare un importante sinergia tra i concetti astratti e l’applicazione fondamentale per l’innovazione - 6-9 crediti ECTS in moduli di contesto (CM)
I moduli CM trasmettono competenze supplementari in settori quali gestione delle tecnologie, economia aziendale, comunicazione, gestione dei progetti, diritto dei brevetti, diritto contrattuale ecc.
La descrizione del modulo (scarica il pdf)riporta le informazioni linguistiche per ogni modulo, suddivise nelle seguenti categorie:
- Insegnamento
- Documentazione
- Esame
Le cours transmettra d'abord les connaissances de base nécessaires dans le domaine de la sécurité informatique telles que le principe de CID (confidentialité, intégrité, disponibilité), ainsi que la sécurité des données. Le module définira ensuite l'évaluation des menaces et des risques, accompagné des principales normes de sécurité et du règlement général sur la protection des données (RGPD).
Le module approfondiera cette base pour permettre à l'étudiant-e d'avoir une vue d'ensemble complète sur la façon d'identifier et de répertorier les menaces et les risques. Ensuite, l'étudiant-e sera en mesure de proposer et de mettre en œuvre une liste de mécanismes d'atténuation. Ce cours sera appliqué dans trois domaines de la sécurité : le développement sécurisé de logiciels, la sécurité des logiciels et la sécurité du Web basée sur des outils.
Le cours couvre les thèmes principaux suivants :
- Rappel des connaissances de base sur la sécurité.
- Développement de manière sécurisée
- Sécurité des logiciels
- Sécurité du Web
Requisiti
- Notions de cryptographie
- Connaissance d'au moins un langage de programmation, tel que C, Python, Java.
Obiettivi di apprendimento
- Comprendre et choisir la ou les primitives cryptographiques appropriées.
- Identifier et répertorier les menaces et les risques d'un système et proposer différents types de mécanismes d'atténuation.
- Comprendre, appliquer et utiliser des processus et des outils pour un développement sécurisé.
- Comprendre et identifier les vulnérabilités des logiciels et des applications Web, puis proposer des mesures d'atténuation.
Categoria modulo
Notions de base (20%) :
- Confidentialité, intégrité, disponibilité, authenticité, autorisation, comptabilité.
- Modèle de menace, malwares, etc.
- Protection des données et RGDP
- Analyse des risques et des menaces et normes
Développement sécurisé (30 %) :
- SDLC : principes fondamentaux de DevOps et comment les équipes DevOps peuvent créer et livrer des logiciels sécurisés.
- DevSecOps : comment intégrer la sécurité dans la livraison et le déploiement continus.
- Les outils, les modèles et les techniques d'automatisation de la sécurité dans DevOps.
Sécurité des logiciels (25 %) :
- Identification des vulnérabilités logicielles (SANS Top 25)
- Techniques et outils d'exploitation des logiciels
- Protections et atténuations des logiciels
Sécurité des applications Web (25%) :
- Vulnérabilités du Web (OWASP top 10)
- Techniques et outils d'exploitation du Web
- Protections et mesures d'atténuation pour le Web
Metodologie di insegnamento e apprendimento
Ce cours comprend des présentations théoriques et des exercices pratiques.
Bibliografia
Les diapositives des cours, les références aux ressources Internet et aux livres sont mentionnées lors de l'introduction au module et tout au long du semestre.
Scarica il descrittivo completo del modulo
Indietro