Plan Szkolenia
Wprowadzenie
Przegląd OWASP Mobile Security Testing Guide
- Kluczowe obszary w bezpieczeństwie aplikacji mobilnych
- OWASP Mobile AppSec Verification Standard (MASVS)
- Nawigacja po przewodniku
- Taksonomia aplikacji mobilnych
Zrozumienie podstaw testowania bezpieczeństwa aplikacji mobilnych
- Lista kontrolna bezpieczeństwa aplikacji mobilnych
- Zasady testowania
- Ustalanie celów testowania
- Testowanie bezpieczeństwa w cyklu życia rozwoju
Przeprowadzanie ogólnych technik testowania dla aplikacji mobilnych
- Architektury uwierzytelniania
- Testowanie sieci i kryptografii
- Testowanie jakości kodu
- Manipulowanie i inżynieria wsteczna
- Interakcja użytkownika z aplikacją mobilną
Poznanie platform Android i iOS
- Przegląd platformy Android
- Przechowywanie danych na Androidzie
- Przegląd platformy iOS
- Przechowywanie danych na iOS
Przeprowadzanie testów bezpieczeństwa dla Androida
- Podstawowe testy bezpieczeństwa Androida
- Testowanie przechowywania danych
- Lokalne uwierzytelnianie
- API Androida (kryptograficzne, sieciowe i platformowe)
- Jakość kodu i ustawienia budowania aplikacji
- Manipulowanie i inżynieria wsteczna
- Obrony przed inżynierią wsteczną
Przeprowadzanie testów bezpieczeństwa dla iOS
- Podstawowe testy bezpieczeństwa iOS
- Testowanie przechowywania danych
- API iOS (kryptograficzne, sieciowe i platformowe)
- Jakość kodu i ustawienia budowania aplikacji
- Manipulowanie i inżynieria wsteczna
- Obrony przed inżynierią wsteczną
Współtworzenie społeczności MSTG
- Czytanie MSTG
- Przewodnik po współtworzeniu
- Prośby o funkcje i opinie
Podsumowanie i zakończenie
Wymagania
- Ogólne zrozumienie cyklu życia rozwoju aplikacji mobilnych
- Doświadczenie w rozwoju, zabezpieczaniu i testowaniu aplikacji mobilnych
Grupa docelowa
- Programiści
- Inżynierowie
- Architekci
Opinie uczestników (2)
Naprawdę podobało mi się uczenie się o atakach AI i dostępnych narzędziach do rozpoczęcia praktyki i aktywnego wykorzystywania w testach bezpieczeństwa. Wyniosłem z kursu wiele wiedzy, której nie miałem na początku, a kurs spełnił moje oczekiwania. Moim ulubionym elementem szkolenia był Comet Browser i byłem zdumiony tym, co potrafi. Zdecydowanie będę się temu przyglądać bliżej. Ogólnie rzecz biorąc, był to świetny kurs i cieszyłem się, ucząc się wszystkiego o OWASP GenAI Top 10.
Patrick Collins - Optum
Szkolenie - OWASP GenAI Security
Przetłumaczone przez sztuczną inteligencję
Każda lekcja techniczna była opatrzona wieloma praktycznymi ćwiczeniami, aby utrwalić omawiane koncepcje.
Andrei-Calin Bajea
Szkolenie - OWASP Top 10 2025
Przetłumaczone przez sztuczną inteligencję
