- Cours pratique
- Drupal
- Informatique
- Officiel
Formation Drupal Sécurité et Performance
Sécuriser Drupal et obtenir les meilleures performances possibles
- Durée
- 1 jour
- Niveau
- Avancé
- Modalités
- Présentiel / Distanciel
Description de la formation Drupal Securite Performance
Les sites sont soumis de plus en plus à de forts trafics et sont également la cible d'attaques quotidiennes. Les problématiques de performance et de sécurité sont devenues un enjeu majeur dans le développement d'un site ou d'une application web. C'est pourquoi nous vous proposons cette formation Drupal Sécurité et Performance dédiée à Drupal.
Cette formation vous permet de comprendre et d'améliorer les performances de votre site Drupal. Les différents mécanismes de cache sous Drupal seront détaillés afin d'apprendre à les optimiser. Les problématiques de sécurité sont également abordées afin d'être capable d'en tenir compte lors du développement d'un site.
Objectifs pédagogiques
À l'issue de cette formation Drupal Sécurité Performance, vous serez en mesure de :
- Connaître les bonnes pratiques de performance et de sécurité
- Savoir améliorer les performances de votre site Drupal
- Comprendre les mécanismes de cache sous Drupal et apprendre à les optimiser
- Identifier et corriger les failles de sécurité de votre site
Objectifs opérationnels
Savoir sécuriser Drupal et obtenir les meilleures performances possibles.
Programme
Contenu du cours, module par module
4 modules
- Les problèmes de performance et de sécurité sur Drupal
- Comprendre pourquoi la sécurité est un enjeu majeur aujourd'hui
Comprendre
- Performance front vs performance serveur
- Fonctionnement du cache natif
- Stockage des données de cache en base
Mesurer
- Problèmes liés à l’utilisation du JS/AJAX
- Savoir analyser les performances serveur et les performances navigateur
Optimiser Drupal
- Modules à activer ou à désactiver pour améliorer les performances
- Module Big Pipe : présentation
- Optimisations possibles pour les fichiers statiques (JS, CSS, images…)
- Mettre en cache le HTML avec Varnish
- Éviter le cache en base
- Savoir optimiser une vue avec le module Views
- Coder sans pénaliser les performances
- Quelques améliorations faciles à mettre en place côté serveur
Sécurité des modules de la communauté
- Drupal et les problématiques de sécurité
- Les failles majeures et le moyen de les éviter
- Modules à utiliser pour limiter les risques de sécurité
Rôles Drupal et droits d'accès
- Droits à vérifier sur le serveur
- Gestion des permissions et des rôles
- Savoir protéger les fichiers statiques
- Les outils pour filtrer les données utilisateur
- Les standards de code à respecter
- Fichier settings.php : les paramètres à adapter
- Préférer Database API et Entity API aux requêtes manuelles
- Gestion des mots de passe
- Gestion des sessions
- Les outils de recherche et de sécurité
- Sécuriser une route
- Savoir réagir lorsque le site a été hacké
- Désactiver les modules non nécessaires en production
- Modules additionnels relatifs à la sécurité
- Restreindre certaines sections du site à l'aide du module Back-office Access restriction
Programme mis à jour le 18/12/2025
Public concerné
Cette formation Drupal s'adresse aux développeurs web désirant se perfectionner et exploiter Drupal comme un framework en intégrant les aspects sécurité et performance, ainsi qu'aux architectes techniques souhaitant concevoir des solutions performantes et sécurisées avec Drupal.
Prérequis
Pour suivre ce cours Drupal Sécurité Performance, les participants doivent connaître le PHP orienté objet et avoir des notions de développement sur Drupal.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
5/5
1 avis
« Mon avis sur le contenu du stage : "J'ai bien aimé de pouvoir tester moi-même ce qui est présenté pendant la formation." Mon avis sur le formateur : "Bon pédagogue, discours clair, à l'écoute, merci :)" Ce que j'ai le plus apprécié : "Le support, les démos, de pouvoir tester soi-même et d'avoir un retour" Ce que j'ai le moins apprécié : "Aucun" »
VFHAPPYSOFT
Les avis figurant ci-dessus sont issus des fiches d’évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.