Kurzusleírás
Bevezetés
Az OWASP Mobile Security Testing Guide áttekintése
- Kulcsfontosságú területek a mobilalkalmazás-biztonságban
- Az OWASP Mobile AppSec Verification Standard (MASVS)
- Az útmutató használata
- Mobilalkalmazás taxonómia
A mobilalkalmazás-biztonsági tesztelés alapjainak megértése
- Mobilalkalmazás biztonsági ellenőrzőlista
- Tesztelési elvek
- Tesztelési célok meghatározása
- Fejlesztési életciklus biztonsági tesztelése
Általános tesztelési technikák végrehajtása mobilalkalmazásokhoz
- Hitelesítési architektúrák
- Hálózati és kriptográfiai tesztelés
- Kódminőség tesztelése
- Manipuláció és visszafejtés
- Mobilalkalmazás felhasználói interakció
Android és iOS platformok felfedezése
- Android platform áttekintése
- Adattárolás Androidon
- iOS platform áttekintése
- Adattárolás iOS-en
Biztonsági tesztelés végrehajtása Androidra
- Alapvető biztonsági tesztelés Androidon
- Adattárolás tesztelése
- Helyi hitelesítés
- Android API-k (kriptográfiai, hálózati és platform)
- Kódminőség és build beállítások alkalmazásokhoz
- Manipuláció és visszafejtés
- Visszafejtés elleni védelem
Biztonsági tesztelés végrehajtása iOS-re
- Alapvető biztonsági tesztelés iOS-en
- Adattárolás tesztelése
- iOS API-k (kriptográfiai, hálózati és platform)
- Kódminőség és build beállítások alkalmazásokhoz
- Manipuláció és visszafejtés
- Visszafejtés elleni védelem
Hozzájárulás az MSTG közösséghez
- Az MSTG olvasása
- Hozzájárulási útmutató
- Funkciókérelmek és visszajelzések
Összefoglalás és befejezés
Követelmények
- Általános ismeretek a mobilalkalmazás-fejlesztési életciklusról
- Tapasztalat mobilalkalmazás-fejlesztésben, biztonságban és tesztelésben
Célközönség
- Fejlesztők
- Mérnökök
- Architektusok
Vélemények (5)
Több példa minden modulra és kiváló tudás a képzőtől.
Sebastian - BRD
Kurzus - Secure Developer Java (Inc OWASP)
Gépi fordítás
Modul 3 Alkalmazások támadásai és kihasználásai, XSS, SQL-injekció Modul 4 Szerverek támadásai és kihasználásai, DOS, BOF
Tshifhiwa - Vodacom
Kurzus - How to Write Secure Code
Gépi fordítás
Valós életbeli példák.
Kristoffer Opdahl - Buypass AS
Kurzus - Web Security with the OWASP Testing Framework
Gépi fordítás
A képző szakmai ismeretei kiválók voltak, és a műfuttatásokat úgy rendezték el, hogy a résztvevők könnyen követhetik őket, ami nagyban hozzájárult az ismeretek megalapozódásához, nem csak egy passzív figyeléshez képest.
Jack Allan - RSM UK Management Ltd.
Kurzus - Secure Developer .NET (Inc OWASP)
Gépi fordítás
Piotr nagyon tudatos volt és jól kötötte össze a biztonsági kérdéseket valós példákban. A felkészülése kiváló volt.
Alex Boseley - Trakm8 Ltd
Kurzus - OWASP Top 10
Gépi fordítás