Le menu de gauche permet de retrouver les ressources par matière

Dernières publications

Titre	Présentation	Public	Type	Dernière modification	Mots clés
Développement en Java et SQL dans un environnement Android	L’entreprise GSB a besoin, pour ses visiteurs médicaux, d’une application mobile recensant les médicaments mis sur le marché en France (un peu comme l’application mobile de l’entreprise Vidal, mais construite à partir de données libres de droit). Une équipe de techniciens a été déléguée pour le projet. Ils travaillent dans un processus Agile Scrum, avec les technologies Android Studio, git et SQLite. Les données, récupérées en csv à partir du site data.gouv.fr, ont été migrées dans SQLite. Une application de test programmée en Java - Material Design est fournie sur git. L’ordre proposé des missions est le suivant : Mission 1 nstallation et manipulation de l’environnement de développement Android Studio Mission 2 Eploitation d’une base de données SQLite embarquée sur le smartphone Android Mission 3 Cours d’introduction à la programmation objet (création d’objets en Java) Mission 2 Utilisation d’ArrayList en Java	BTS SIO	LABORATOIRE	10/05/2019	SQL, SQLite, Langage d’Interrogation des Données, intégration d’une base SQLite dans une application Android Android Studio, AVD, API, console Logcat Initiation à la programmation orientée objet, classe, objet, constructeur, new, signature et argument d’une méthode, paramètre d’une méthode, classe métier, classe technique, classe DAO, adresse mémoire, référence, hash code, git, Material Design Parcours d’ArrayList
Les Ailes de l'Alsace : étude d’une application Access de gestion d'une petite entreprise	Les élèves découvrent, en l’utilisant, une application permettant la gestion quotidienne d’une petite entreprise (fictive) « Les Ailes de l’Alsace » (ou AdA, acronyme qui sera utilisé par la suite).	Terminale STMG, Autres BTS tertiaires	EXOLAB	09/04/2019	SGBDR, gestion, base de données relationnelle, requêtes, SQL, gestion des droits d’accès des utilisateurs, PGI, GED
Processus de recrutement et gestion de profils d’habilitation	En groupe de TP (salle informatique), les élèves/étudiants travaillent les notions de processus, de workflow et de droits d'accès en lien avec la gestion des ressources humaines.	Terminale STMG, Autres BTS tertiaires	EXOLAB	05/04/2019	Processus, flux de travail, workflow, droits d’accès aux données, habilitations, e-réputation, réseaux sociaux, sécurité informatique
Côté labo : Installation et sécurisation de Nextcloud	L’objectif global est de découvrir Nextcloud puis de mettre l'accent sur un aspect lié à sa sécurisation, à savoir la prévention des attaques par dictionnaire. Les objectifs intermédiaires sont donc : d’avoir une vue d'ensemble de l'application Nextcloud notamment à travers la liaison avec un serveur LDAP et un serveur de messagerie ; de mettre en place un script en Python qui réalise une attaque par dictionnaire afin de se placer coté attaquant ; d’utiliser Fail2ban afin de contrer cette attaque en se plaçant coté administrateur système.	BTS SIO	LABORATOIRE	15/03/2019	Nextcloud, Fail2ban, attaque par dictionnaire, Python, Mechanize, sécurité.
Exploitation de Docker sur Linux	L’objectif de ce Côté Labo est de comprendre l’intérêt de l’outil Docker et d’en tester les principaux usages (déployer rapidement plusieurs instances d’un service, pour les SISR, développer et tester une application pour les SLAM). Seul Docker sur Linux est étudié ici mais les principes restent les mêmes sur Windows. Ce Côté Labo comporte 3 activités communes aux 2 options : Activité 1 : installation et première exploitation de Docker. Activité 2 : déploiement d’un site Web dynamique. Activité 3 : lancement d’une application avec Docker Compose. Un approfondissement traitant des questions liées à la professionnalisation de l'utilisation de Docker est prévu.	BTS SIO	LABORATOIRE	23/01/2019	Docker virtualisation container conteneurs services micro-services conteneurisation
Répartition de charge sur une plate-forme Web	L'objectif de ce Côté Labo (mis en œuvre en module) est d'optimiser l'utilisation des deux serveurs Web en configurant une répartition de charge.	BTS SIO	LABORATOIRE	07/12/2018	Disponibilité, HA, HD, Heartbeat, Pacemaker, Répartition de charge, HAProxy
Haute disponibilité d'un service Web dynamique	L'objectif de ce Coté Labo (mis en œuvre en module) est de mettre en place une solution de haute disponibilité pour l'application de gestion de frais du laboratoire pharmaceutique Galaxy-Swiss Bourdin (GSB). Il peut être réalisé à la suite du Coté Labo « Le service Web sécurisé » : http://www.reseaucerta.org/?q=content/service-web-securise, mais ce n’est pas obligatoire. La situation de départ nécessite uniquement que l’application Web de gestion de frais de GSB soit installée et opérationnelle : cela peut être aussi l’occasion de vérifier que les étudiants soient capables, en autonomie, de mettre à disposition une application Web accessible via une nom d’hôte pleinement qualifié. Ce Coté Labo est scindé en quatre activités : Activité 1 : Installation et première configuration des serveurs primaire (serveur maître) et secondaire (serveur esclave). Activité 2 : Configuration des ressources « failover IP » et « serviceWeb ». Activité 3 : Configuration de la réplication des bases de données. Activité 4 : Intégration de la solution au cluster.	BTS SIO	LABORATOIRE	17/11/2018	Disponibilité, HA, HD, Cluster, Heartbeat, Corosync, Pacemaker, réplication
OWASP - Activité 2 : authentification et gestion des sessions	Ce Côté labo a pour objectif d'exploiter la plateforme d'apprentissage Mutillidae (OWASP) afin de se familiariser avec les principales vulnérabilités des applications web. Chaque activité couvre une problématique spécifique (SQLi, XSS, CSRF…) en référence au top 10 des vulnérabilités décrites par l'OWASP. Dans un premier temps, l'étudiant doit réaliser les attaques associées à chaque vulnérabilité. Dans un deuxième temps, l’objectif est d’analyser et de comprendre les codes sources des scripts présentés dans leur forme non sécurisée puis sécurisée en tant que contre-mesure. Cette deuxième activité traite des problématiques d’authentification et de gestion des sessions.	BTS SIO	LABORATOIRE	04/07/2018	OWASP, Mutillidae, BurpSuite, vulnérabilités, SQLi, XSS, IDOR, cyber-sécurité.
OWASP - Activité 1 : Les injections SQL	Ce Côté labo a pour objectif d'exploiter la plateforme d'apprentissage Mutillidae (OWASP) afin de se familiariser avec les principales vulnérabilités des applications web. Chaque activité couvre une problématique spécifique (SQLi, XSS, CSRF…) en référence au top 10 des vulnérabilités décrites par l'OWASP. Dans un premier temps, l'étudiant doit réaliser les attaques associées à chaque vulnérabilité. Dans un deuxième temps, l’objectif est d’analyser et de comprendre les codes sources des scripts présentés dans leur forme non sécurisée puis sécurisée en tant que contre-mesure. Cette première livraison comporte : un document de présentation, un document permettant de mettre en place l’environnement de test, une première activité sur les injections, SQL notamment, et sa correction en accès restreint.	BTS SIO	LABORATOIRE	04/07/2018	OWASP, Mutillidae, BurpSuite, vulnérabilités, SQLi, XSS, IDOR, cyber-sécurité.
Routage virtuel avec VRF	L'objectif de ce côté labo est de démontrer comment on peut séparer, au sein d’un routeur de prestataire, les réseaux client indépendamment de l’usage d’ACL ou de pare-feux. Attention : il s’agit d’un thème d’exploration situé en bordure de ce qui est demandé en BTS SIO. La ressource est proposée aux enseignants en mode « auto-formation » et pourra être proposée à certains étudiants en fin de deuxième année.	BTS SIO	LABORATOIRE	23/04/2018	Routage, routage virtuel, VRF

Pages