Mulțumim pentru trimiterea solicitării! Un membru al echipei noastre vă va contacta în curând.
Mulțumim pentru trimiterea rezervării! Un membru al echipei noastre vă va contacta în curând.
Schița de curs
Introducere
Panoramă a Ghidului de Testare a Securității Mobile OWASP
- Ariile principale în securitatea aplicațiilor mobile
- Standardul de Verificare a Securității Aplicațiilor Mobile OWASP (MASVS)
- Navigarea prin ghid
- Taxonomia aplicațiilor mobile
Înțelegerea bazelor testării securității aplicațiilor mobile
- Checlist pentru securitatea aplicațiilor mobile
- Principii de testare
- Stabilirea obiectivelor de testare
- Testarea securității în ciclul de dezvoltare
Efectuarea tehnicii generale de testare pentru aplicațiile mobile
- Arcitecturi de autentificare
- Testarea rețelelor și criptografiei
- Testarea calității codului
- Tamponezi și inginerire inversă
- Interacțiunea utilizatorilor cu aplicația mobile
Explorarea platformelor Android și iOS
- Panoramă a platformei Android
- Stocarea datelor pe Android
- Panoramă a platformei iOS
- Stocarea datelor pe iOS
Efectuarea testării de securitate pentru Android
- Testare basică a securității Android
- Testarea stocării datelor
- Autentificare locală
- API-uri Android (criptografice, de rețea și platformă)
- Calitatea codului și setările de compilare pentru aplicații
- Tamponezi și inginerire inversă
- Defensiv anti-inginerire inversă
Efectuarea testării de securitate pentru iOS
- Testare basică a securității iOS
- Testarea stocării datelor
- API-uri iOS (criptografice, de rețea și platformă)
- Calitatea codului și setările de compilare pentru aplicații
- Tamponezi și inginerire inversă
- Defensiv anti-inginerire inversă
Contribuirea la comunitatea MSTG
- Citirea MSTG
- Ghid de contribuție
- Solicitarile de caracteristici și feedback
Rezumat și concluzii
Cerințe
- O înțelegere generală a ciclului de viață al dezvoltării aplicațiilor mobile
- Experiență în dezvoltarea, securitatea și testarea aplicațiilor mobile
Audiență
- Dezvoltatori
- Ingineri
- Arhitecți
21 ore
Mărturii (5)
Exemple multiple pentru fiecare modul și cunoștințe excelente ale formatorului.
Sebastian - BRD
Curs - Secure Developer Java (Inc OWASP)
Tradus de catre o masina
Modul3 Atacuri și exploatări ale aplicațiilor, XSS, injecție SQL Modul4 Atacuri și exploatări ale serverelor, DOS, BOF
Tshifhiwa - Vodacom
Curs - How to Write Secure Code
Tradus de catre o masina
Exemple din viața reală.
Kristoffer Opdahl - Buypass AS
Curs - Web Security with the OWASP Testing Framework
Tradus de catre o masina
Cunoașterea trainerului în domeniu a fost excelentă, iar modul în care au fost structurate sesiunile, astfel încât publicul să poată urma demonstrațiile, a ajutat foarte mult la consolidează această cunoaștere, comparativ cu doar a se aşeza și a asculta.
Jack Allan - RSM UK Management Ltd.
Curs - Secure Developer .NET (Inc OWASP)
Tradus de catre o masina
Piotr era foarte cunoscut și a legat problemele de securitate de exemple din viața reală într-un mod excelent. Prepararea sa a fost minunată.
Alex Boseley - Trakm8 Ltd
Curs - OWASP Top 10
Tradus de catre o masina
