Thank you for sending your enquiry! One of our team members will contact you shortly.
Thank you for sending your booking! One of our team members will contact you shortly.
Plan Szkolenia
Wprowadzenie
Przegląd OWASP Mobile Security Testing Guide
- Kluczowe obszary bezpieczeństwa aplikacji mobilnych
- Standard weryfikacji OWASP Mobile AppSec (MASVS)
- Poruszanie się po przewodniku
- Taksonomia aplikacji mobilnych
Podstawy testowania bezpieczeństwa aplikacji mobilnych
- Lista kontrolna bezpieczeństwa aplikacji mobilnych
- Zasady testowania
- Wyznaczanie celów testowania
- Testowanie bezpieczeństwa w cyklu rozwoju
Ogólne techniki testowania aplikacji mobilnych
- Architektury uwierzytelniania
- Testowanie sieci i kryptografii
- Testowanie jakości kodu
- Manipulacje i inżynieria wsteczna
- Interakcja użytkownika z aplikacją mobilną
Odkrywanie platform Android i iOS
- Przegląd platformy Android
- Przechowywanie danych w systemie Android
- Przegląd platformy iOS
- Przechowywanie danych na platformie iOS
Przeprowadzanie testów bezpieczeństwa dla Android
- Android Podstawowe testy bezpieczeństwa
- Testowanie przechowywania danych
- Uwierzytelnianie lokalne
- Android Interfejsy API (kryptograficzne, sieciowe i platformowe)
- Jakość kodu i ustawienia kompilacji aplikacji
- Manipulacje i inżynieria wsteczna
- Zabezpieczenia przed cofaniem
Przeprowadzanie testów bezpieczeństwa dla iOS
- iOS podstawowe testy bezpieczeństwa
- Testowanie przechowywania danych
- iOS Interfejsy API (kryptograficzne, sieciowe i platformowe)
- Jakość kodu i ustawienia kompilacji aplikacji
- Manipulacje i inżynieria wsteczna
- Zabezpieczenia przed cofaniem
Wkład w społeczność MSTG
- Czytanie MSTG
- Przewodnik po wkładach
- Prośby o funkcje i opinie
Podsumowanie i wnioski
Wymagania
- Ogólne zrozumienie cyklu życia aplikacji mobilnej
- Doświadczenie w tworzeniu, zabezpieczaniu i testowaniu aplikacji mobilnych
Uczestnicy
- Deweloperzy
- Inżynierowie
- Architekci
21 godzin
Opinie uczestników (5)
Wiele przykładów dla każdego modułu i duża wiedza trenera.
Sebastian - BRD
Szkolenie - Secure Developer Java (Inc OWASP)
Przetłumaczone przez sztuczną inteligencję
Moduł3 Ataki i exploity na aplikacje, XSS, SQL wstrzyknięcie Moduł4 Ataki i exploity na serwery, DOS, BOF
Tshifhiwa - Vodacom
Szkolenie - How to Write Secure Code
Przetłumaczone przez sztuczną inteligencję
Przykłady z życia codziennego.
Kristoffer Opdahl - Buypass AS
Szkolenie - Web Security with the OWASP Testing Framework
Przetłumaczone przez sztuczną inteligencję
Wiedza trenera na temat przedmiotu była wysoce pozioma, a sposób przeprowadzania sesji, który umożliwiał uczestnikom podążanie za prezentacjami, naprawdę pomógł zconsolidować tę wiedzę, porównywalnie do prostego siedzenia i słuchania.
Jack Allan - RSM UK Management Ltd.
Szkolenie - Secure Developer .NET (Inc OWASP)
Przetłumaczone przez sztuczną inteligencję
Piotr był bardzo wiedzy i doskonale związował kwestie bezpieczeństwa z przykładami z rzeczywistego świata. Przygotowanie było genialne.
Alex Boseley - Trakm8 Ltd
Szkolenie - OWASP Top 10
Przetłumaczone przez sztuczną inteligencję
