Dziękujemy za wysłanie zapytania! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Dziękujemy za wysłanie rezerwacji! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Plan Szkolenia
Wprowadzenie
Przegląd OWASP Mobile Security Testing Guide
- Kluczowe obszary bezpieczeństwa aplikacji mobilnych
- Standard weryfikacji OWASP Mobile AppSec (MASVS)
- Poruszanie się po przewodniku
- Taksonomia aplikacji mobilnych
Podstawy testowania bezpieczeństwa aplikacji mobilnych
- Lista kontrolna bezpieczeństwa aplikacji mobilnych
- Zasady testowania
- Wyznaczanie celów testowania
- Testowanie bezpieczeństwa w cyklu rozwoju
Ogólne techniki testowania aplikacji mobilnych
- Architektury uwierzytelniania
- Testowanie sieci i kryptografii
- Testowanie jakości kodu
- Manipulacje i inżynieria wsteczna
- Interakcja użytkownika z aplikacją mobilną
Odkrywanie platform Android i iOS
- Przegląd platformy Android
- Przechowywanie danych w systemie Android
- Przegląd platformy iOS
- Przechowywanie danych na platformie iOS
Przeprowadzanie testów bezpieczeństwa dla Android
- Android Podstawowe testy bezpieczeństwa
- Testowanie przechowywania danych
- Uwierzytelnianie lokalne
- Android Interfejsy API (kryptograficzne, sieciowe i platformowe)
- Jakość kodu i ustawienia kompilacji aplikacji
- Manipulacje i inżynieria wsteczna
- Zabezpieczenia przed cofaniem
Przeprowadzanie testów bezpieczeństwa dla iOS
- iOS podstawowe testy bezpieczeństwa
- Testowanie przechowywania danych
- iOS Interfejsy API (kryptograficzne, sieciowe i platformowe)
- Jakość kodu i ustawienia kompilacji aplikacji
- Manipulacje i inżynieria wsteczna
- Zabezpieczenia przed cofaniem
Wkład w społeczność MSTG
- Czytanie MSTG
- Przewodnik po wkładach
- Prośby o funkcje i opinie
Podsumowanie i wnioski
Wymagania
- Ogólne zrozumienie cyklu życia aplikacji mobilnych
- Doświadczenie w tworzeniu aplikacji mobilnych, bezpieczeństwie i testowaniu
Grupa docelowa
- Developersi
- Inżynierowie
- Architekci
21 godzin
Opinie uczestników (5)
Wielokrotnie podane przykłady dla każdego modułu i doskonała znajomość trenera.
Sebastian - BRD
Szkolenie - Secure Developer Java (Inc OWASP)
Przetłumaczone przez sztuczną inteligencję
Moduł 3: Ataki i wykorzystania w aplikacjach, XSS, iniekcja SQL Moduł 4: Ataki i wykorzystania na serwerach, DoS, BOF
Tshifhiwa - Vodacom
Szkolenie - How to Write Secure Code
Przetłumaczone przez sztuczną inteligencję
Przykłady z prawdziwego życia.
Kristoffer Opdahl - Buypass AS
Szkolenie - Web Security with the OWASP Testing Framework
Przetłumaczone przez sztuczną inteligencję
Wiedza trenera w dziedzinie przedmiotu była znakomita, a sposób prezentacji sesji, który umożliwiało publiczności podążanie za demonstracjami, naprawdę pomagał w utrwaleniu tej wiedzy w porównaniu z samym siedzeniem i słuchaniem.
Jack Allan - RSM UK Management Ltd.
Szkolenie - Secure Developer .NET (Inc OWASP)
Przetłumaczone przez sztuczną inteligencję
Piotr był bardzo doświadczony i świetnie przedstawiał zagadnienia z zakresu bezpieczeństwa, odnosząc się do rzeczywistych przykładów. Jego przygotowanie było brilliante.
Alex Boseley - Trakm8 Ltd
Szkolenie - OWASP Top 10
Przetłumaczone przez sztuczną inteligencję
