Kurzusleírás

Bevezetés

Az OWASP Mobile Security Testing Guide áttekintése

  • Kulcsfontosságú területek a mobilalkalmazás-biztonságban
  • Az OWASP Mobile AppSec Verification Standard (MASVS)
  • Az útmutató használata
  • Mobilalkalmazás taxonómia

A mobilalkalmazás-biztonsági tesztelés alapjainak megértése

  • Mobilalkalmazás biztonsági ellenőrzőlista
  • Tesztelési elvek
  • Tesztelési célok meghatározása
  • Fejlesztési életciklus biztonsági tesztelése

Általános tesztelési technikák végrehajtása mobilalkalmazásokhoz

  • Hitelesítési architektúrák
  • Hálózati és kriptográfiai tesztelés
  • Kódminőség tesztelése
  • Manipuláció és visszafejtés
  • Mobilalkalmazás felhasználói interakció

Android és iOS platformok felfedezése

  • Android platform áttekintése
  • Adattárolás Androidon
  • iOS platform áttekintése
  • Adattárolás iOS-en

Biztonsági tesztelés végrehajtása Androidra

  • Alapvető biztonsági tesztelés Androidon
  • Adattárolás tesztelése
  • Helyi hitelesítés
  • Android API-k (kriptográfiai, hálózati és platform)
  • Kódminőség és build beállítások alkalmazásokhoz
  • Manipuláció és visszafejtés
  • Visszafejtés elleni védelem

Biztonsági tesztelés végrehajtása iOS-re

  • Alapvető biztonsági tesztelés iOS-en
  • Adattárolás tesztelése
  • iOS API-k (kriptográfiai, hálózati és platform)
  • Kódminőség és build beállítások alkalmazásokhoz
  • Manipuláció és visszafejtés
  • Visszafejtés elleni védelem

Hozzájárulás az MSTG közösséghez

  • Az MSTG olvasása
  • Hozzájárulási útmutató
  • Funkciókérelmek és visszajelzések

Összefoglalás és befejezés

Követelmények

  • Általános ismeretek a mobilalkalmazás-fejlesztési életciklusról
  • Tapasztalat mobilalkalmazás-fejlesztésben, biztonságban és tesztelésben

Célközönség

  • Fejlesztők
  • Mérnökök
  • Architektusok
 21 Órák

Résztvevők száma


Ár per résztvevő

Vélemények (5)

Közelgő kurzusok

Rokon kategóriák