Plan Szkolenia
Wprowadzenie
Przegląd OWASP Mobile Security Testing Guide
- Kluczowe obszary w bezpieczeństwie aplikacji mobilnych
- OWASP Mobile AppSec Verification Standard (MASVS)
- Nawigacja po przewodniku
- Taksonomia aplikacji mobilnych
Zrozumienie podstaw testowania bezpieczeństwa aplikacji mobilnych
- Lista kontrolna bezpieczeństwa aplikacji mobilnych
- Zasady testowania
- Ustalanie celów testowania
- Testowanie bezpieczeństwa w cyklu życia rozwoju
Przeprowadzanie ogólnych technik testowania dla aplikacji mobilnych
- Architektury uwierzytelniania
- Testowanie sieci i kryptografii
- Testowanie jakości kodu
- Manipulowanie i inżynieria wsteczna
- Interakcja użytkownika z aplikacją mobilną
Poznanie platform Android i iOS
- Przegląd platformy Android
- Przechowywanie danych na Androidzie
- Przegląd platformy iOS
- Przechowywanie danych na iOS
Przeprowadzanie testów bezpieczeństwa dla Androida
- Podstawowe testy bezpieczeństwa Androida
- Testowanie przechowywania danych
- Lokalne uwierzytelnianie
- API Androida (kryptograficzne, sieciowe i platformowe)
- Jakość kodu i ustawienia budowania aplikacji
- Manipulowanie i inżynieria wsteczna
- Obrony przed inżynierią wsteczną
Przeprowadzanie testów bezpieczeństwa dla iOS
- Podstawowe testy bezpieczeństwa iOS
- Testowanie przechowywania danych
- API iOS (kryptograficzne, sieciowe i platformowe)
- Jakość kodu i ustawienia budowania aplikacji
- Manipulowanie i inżynieria wsteczna
- Obrony przed inżynierią wsteczną
Współtworzenie społeczności MSTG
- Czytanie MSTG
- Przewodnik po współtworzeniu
- Prośby o funkcje i opinie
Podsumowanie i zakończenie
Wymagania
- Ogólne zrozumienie cyklu życia rozwoju aplikacji mobilnych
- Doświadczenie w rozwoju, zabezpieczaniu i testowaniu aplikacji mobilnych
Grupa docelowa
- Programiści
- Inżynierowie
- Architekci
Opinie uczestników (5)
Wielokrotnie podane przykłady dla każdego modułu i doskonała znajomość trenera.
Sebastian - BRD
Szkolenie - Secure Developer Java (Inc OWASP)
Przetłumaczone przez sztuczną inteligencję
Moduł 3: Ataki i wykorzystania w aplikacjach, XSS, iniekcja SQL Moduł 4: Ataki i wykorzystania na serwerach, DoS, BOF
Tshifhiwa - Vodacom
Szkolenie - How to Write Secure Code
Przetłumaczone przez sztuczną inteligencję
Przykłady z prawdziwego życia.
Kristoffer Opdahl - Buypass AS
Szkolenie - Web Security with the OWASP Testing Framework
Przetłumaczone przez sztuczną inteligencję
Wiedza trenera w dziedzinie przedmiotu była znakomita, a sposób prezentacji sesji, który umożliwiało publiczności podążanie za demonstracjami, naprawdę pomagał w utrwaleniu tej wiedzy w porównaniu z samym siedzeniem i słuchaniem.
Jack Allan - RSM UK Management Ltd.
Szkolenie - Secure Developer .NET (Inc OWASP)
Przetłumaczone przez sztuczną inteligencję
Piotr był bardzo doświadczony i świetnie przedstawiał zagadnienia z zakresu bezpieczeństwa, odnosząc się do rzeczywistych przykładów. Jego przygotowanie było brilliante.
Alex Boseley - Trakm8 Ltd
Szkolenie - OWASP Top 10
Przetłumaczone przez sztuczną inteligencję
