Mulțumim pentru trimiterea solicitării! Un membru al echipei noastre vă va contacta în curând.
Mulțumim pentru trimiterea rezervării! Un membru al echipei noastre vă va contacta în curând.
Schița de curs
Introducere
Prezentare generală a Ghidului de Testare a Securității Mobile OWASP
- Zonele cheie în securitatea aplicațiilor mobile
- Standardul de Verificare a Securității Aplicațiilor Mobile OWASP (MASVS)
- Navigarea în ghid
- Taxonomia aplicațiilor mobile
Înțelegerea elementelor de bază ale testării de securitate a aplicațiilor mobile
- Listă de verificare a securității aplicațiilor mobile
- Principii de testare
- Stabilirea obiectivelor de testare
- Testarea de securitate în ciclul de dezvoltare
Efectuarea tehnicilor generale de testare pentru aplicațiile mobile
- Arhitecturi de autentificare
- Testarea rețelei și criptografiei
- Testarea calității codului
- Manipularea și inginerie inversă
- Interacțiunea utilizatorului cu aplicațiile mobile
Explorarea platformelor Android și iOS
- Prezentare generală a platformei Android
- Stocarea datelor pe Android
- Prezentare generală a platformei iOS
- Stocarea datelor pe iOS
Efectuarea testării de securitate pentru Android
- Testarea de bază a securității pe Android
- Testarea stocării datelor
- Autentificarea locală
- API-uri Android (criptografice, de rețea și de platformă)
- Calitatea codului și setările de construire pentru aplicații
- Manipularea și inginerie inversă
- Mecanisme de apărare împotriva ingineriei inverse
Efectuarea testării de securitate pentru iOS
- Testarea de bază a securității pe iOS
- Testarea stocării datelor
- API-uri iOS (criptografice, de rețea și de platformă)
- Calitatea codului și setările de construire pentru aplicații
- Manipularea și inginerie inversă
- Mecanisme de apărare împotriva ingineriei inverse
Contribuția la Comunitatea MSTG
- Citirea MSTG
- Ghid de contribuție
- Solicitări de funcționalități și feedback
Rezumat și Concluzii
Cerințe
- O înțelegere generală a ciclului de viață al dezvoltării aplicațiilor mobile
- Experiență în dezvoltarea, securitatea și testarea aplicațiilor mobile
Publicul țintă
- Dezvoltatori
- Ingineri
- Arhitecți
21 Ore
Mărturii (5)
Numerous exemple pentru fiecare modul și o mare cunoaștere a instrutorului.
Sebastian - BRD
Curs - Secure Developer Java (Inc OWASP)
Tradus de catre o masina
Modulul 3 Aplicații Atacuri și Exploatări, XSS, injecție SQL Modulul 4 Servere Atacuri și Exploitări, DoS, BOF
Tshifhiwa - Vodacom
Curs - How to Write Secure Code
Tradus de catre o masina
Exemple din viața reală.
Kristoffer Opdahl - Buypass AS
Curs - Web Security with the OWASP Testing Framework
Tradus de catre o masina
Cunoașterea instrctorului în privința subiectului a fost excelentă, iar modul în care sesiunile erau structurate pentru ca audiența să poată urma demonstrațiile a ajutat cu adevărat la consolarea acestei cunoștințe, față de a doar sta și asculta.
Jack Allan - RSM UK Management Ltd.
Curs - Secure Developer .NET (Inc OWASP)
Tradus de catre o masina
Piotr a fost foarte cunoscător și a legat problemele de securitate de exemple din lumea reală cu foarte multă abilitate. Prepararea sa a fost excelentă.
Alex Boseley - Trakm8 Ltd
Curs - OWASP Top 10
Tradus de catre o masina
