Kursplan
Introduksjon
Oversikt over OWASP Mobile Security Testing Guide
- Nøkkelområder innen mobilappsikkerhet The OWASP Mobile AppSec Verification Standard (MASVS) Navigering i veiledningen Mobilapp-taksonomi
Forstå grunnleggende sikkerhetstesting av mobilapper
- Sjekkliste for sikkerhet for mobilapper Testprinsipper Sette testmål Utviklings livssyklussikkerhetstesting
Kjører generelle testteknikker for mobilapper
- Autentiseringsarkitekturer Testing av nettverk og kryptografi Testing av kodekvalitet Tukling og omvendt utvikling Mobilappbrukerinteraksjon
Utforsker Android og iOS plattformer
- Android-plattformoversikt Datalagring på Android iOS plattformoversikt Datalagring på iOS
Utfører sikkerhetstesting for Android
- Android grunnleggende sikkerhetstesting Testing av datalagring Lokal autentisering Android API-er (kryptering, nettverk og plattform) Kodekvalitet og byggeinnstillinger for apper Tubling og omvendt utvikling Anti-reverseringsforsvar
Utføre sikkerhetstesting for iOS
- iOS grunnleggende sikkerhetstesting Testing av datalagring iOS API-er (kryptering, nettverk og plattform) Kodekvalitet og byggeinnstillinger for apper. tukling og omvendt utvikling Anti-reverseringsforsvar
Bidra til MSTG-fellesskapet
- Leser MSTG Contribution guide Funksjonsforespørsler og tilbakemeldinger
Oppsummering og konklusjon
Krav
- En generell forståelse av livssyklusen for utvikling av mobilapper
- Erfaring innen mobilapplikasjonsutvikling, sikkerhet og testing
Publikum
- Utviklere
- Ingeniører
- Arkitekter
Testimonials (5)
Flere eksempler for hver modul og stor kunnskap om treneren.
Sebastian - BRD
Kurs - Secure Developer Java (Inc OWASP)
Machine Translated
Module3 Applications Attacks and Exploits, XSS, SQL injection Module4 Servers Attacks and Exploits, DOS, BOF
Tshifhiwa - Vodacom
Kurs - How to Write Secure Code
Machine Translated
Real-life examples.
Kristoffer Opdahl - Buypass AS
Kurs - Web Security with the OWASP Testing Framework
The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.
Jack Allan - RSM UK Management Ltd.
Kurs - Secure Developer .NET (Inc OWASP)
Piotr was very knowledgeable and related security issues to real world examples very well. His preparation was brilliant.