Chargement en cours...
Veuillez patienter un instant
Fondée par des passionnés de l'apprentissage et de l'innovation, Learni s'est donnée pour mission de rendre la formation professionnelle accessible à tous, partout dans le monde. Notre équipe intervient dans les plus grandes métropoles telles que Paris, Lyon, Marseille, mais aussi à l'international, afin d'accompagner les talents et les organisations dans leur montée en compétences.
10 places par session maximum — 8 déjà prises
Quel format préférez-vous ?
30 minutes gratuites avec un conseiller formation — sans engagement.
Chargement des créneaux...
Découvrez comment la plateforme Learni révolutionne la gestion du temps et des priorités en mars 2026. Formations interactives, IA personnalisée et techniques prouvées pour booster votre productivité.
Découvrez comment concevoir une offre de formation premium irrésistible pour l'enseignement supérieur en mars 2026 : personnalisation IA, hybridité avancée et pricing stratégique pour booster l'employabilité.
Découvrez comment la plateforme Learni révolutionne la communication professionnelle en mars 2026. Astuces, formations et tendances pour booster vos compétences orales et écrites.
Formation Automatisation & Productivité à Lyon en Novembre 2026 avec Learni. Qualiopi, formateurs experts, éligible OPCO/CPF. Devis gratuit.
Ne laissez pas ce retard s'accumuler
Sans maîtrise des tests de sécurité des applications web avec ZAP Proxy, 75% des apps déployées contiennent des vulnérabilités critiques exploitables (OWASP).
Une brèche coûte en moyenne 4 millions d'euros à une entreprise, avec des pertes de données clients et des amendes RGPD jusqu'à 4% du CA.
Ces incidents provoquent des arrêts de production de 2 à 4 semaines, érodant la compétitivité et exposant les responsables IT à des sanctions internes graves.
Chaque trimestre sans compétences en tests automatisés amplifie les risques, menaçant la survie business et votre avancement professionnel.
La formation Formation ZAP Proxy - Tester la sécurité des applications web est délivrée en présentiel ou distanciel (blended-learning, e-learning, classe virtuelle, présentiel à distance). Chez Learni, organisme de formation certifié Qualiopi, chaque parcours est conçu pour maximiser l'acquisition de compétences, quel que soit le mode de formation choisi.
Le formateur alterne entre méthode démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation). Cette approche pédagogique garantit un apprentissage concret et directement applicable en entreprise.
Pour garantir la qualité de la formation Formation ZAP Proxy - Tester la sécurité des applications web, Learni met à disposition les moyens pédagogiques suivants :
En cas de formation intra-entreprise sur site externe à Learni, le client s'assure et s'engage à disposer de toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques, connexion internet...) au bon déroulement de l'action de formation conformément aux prérequis indiqués dans le programme de formation communiqué.
L'évaluation des compétences acquises lors de la formation Formation ZAP Proxy - Tester la sécurité des applications web s'effectue à travers :
Learni s'engage pour l'accessibilité de ses formations professionnelles. Toutes nos formations sont accessibles aux personnes en situation de handicap. Nos équipes sont à votre disposition pour adapter les modalités pédagogiques à vos besoins spécifiques. N'hésitez pas à nous contacter pour toute demande d'aménagement.
Les formations Learni sont disponibles en inter-entreprise et intra-entreprise, en présentiel comme en distanciel. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Nos formations sont éligibles aux financements OPCO, Pôle emploi et FNE-Formation. Contactez-nous pour étudier ensemble votre projet de formation et les possibilités de prise en charge.
Installation de ZAP Proxy sur Windows, Linux et Mac. Découverte de l'interface utilisateur. Configuration du proxy pour intercepter le trafic HTTP/HTTPS. Exploration des onglets principaux : History, Sites, Alerts. Mise en pratique avec un site de test vulnérable. Exercices sur des cas concrets d'entreprise. Démarrage du projet fil rouge : analyse d'une application web réelle. Compréhension des scans passifs. Gestion des certificats SSL. Sauvegarde de sessions. Questions-réponses pour consolidation des acquis. Préparation aux scans avancés.
Lancement du spider pour cartographier les sites web. Configuration des scans actifs et passifs. Analyse des vulnérabilités courantes : XSS, SQLi, CSRF. Paramétrage des règles de scan personnalisées. Mise en pratique sur des labs OWASP. Exercices professionnels sur applications d'entreprise. Intégration du projet fil rouge avec scan complet. Gestion des faux positifs. Optimisation des performances de scan. Utilisation des add-ons essentiels. Étude de cas réels de breaches sécuritaires. Rédaction de premières alertes. Débriefing en groupe.
Introduction au fuzzer pour tester les injections. Création de payloads personnalisés. Utilisation des scripts Zest pour automatiser les tests. Simulation d'attaques : brute force, directory traversal. Analyse des résultats en temps réel. Exercices pratiques sur scénarios professionnels. Avancement du projet fil rouge avec fuzzing ciblé. Intégration d'API REST dans ZAP Proxy. Gestion des authentifications. Bonnes pratiques pour éviter les DoS. Étude des HUD et Heads-Up Display. Collaboration en équipe sur cas complexes. Préparation des rapports intermédiaires.
Génération de rapports HTML et XML détaillés. Personnalisation des templates de sortie. Priorisation des risques avec OWASP ZAP scores. Intégration avec CI/CD pipelines. Bonnes pratiques pour tests en production. Mise en pratique finale du projet fil rouge. Soutenance devant le formateur. Évaluation des compétences acquises. Conseils pour certification OSCP ou similaire. Support post-formation. QCM de validation. Remise des attestations. Plan d'action pour implémentation en entreprise. Discussion sur évolutions de ZAP Proxy.
Public
Développeurs web, testeurs QA, auditeurs sécurité et chefs de projet IT pour une montée en compétences en cybersécurité
Prérequis
Connaissances de base en HTTP, HTML/CSS et notions élémentaires de sécurité web

Nos formations sont éligibles à de nombreux dispositifs de financement : OPCO, Pôle emploi et FNE. Nous vous accompagnons dans vos démarches pour mobiliser ces aides et faciliter l'accès à la formation.
Nos tarifs reflètent notre engagement à vous accompagner avec l'excellence : chaque formation est conçue et animée par des formateurs soigneusement recrutés pour leur expertise et leur pédagogie, afin de garantir un accompagnement de haut niveau.
Nous ne proposons pas le financement via le CPF : ce choix est motivé par notre engagement qualité et la volonté de vous protéger face à la recrudescence d'arnaques sur ce dispositif.
Chargement en cours...
Veuillez patienter un instant





























