Kursplan
Introduktion
Översikt över OWASP Mobile Security Testing Guide
- Nyckelområden inom säkerhet för mobilapplikationer
- The OWASP Mobile AppSec Verification Standard (MASVS)
- Att navigera i guiden
- Mobilapplikations-taxonomi
Förstå grunderna för säkerhetstestning av mobilapplikationer
- Säkerhetschecklista för mobilapplikationer
- Testprinciper
- Att sätta upp testmål
- Säkerhetstestning i utvecklingslivscykeln
Genomföra generella testtekniker för mobilapplikationer
- Autentiseringsarkitekturer
- Testa nätverk och kryptering
- Testa kodkvalitet
- Förfalskning och reverseringsingenjörskonst
- Användarinteraktion i mobilapplikationer
Fördjupa kunskapen om Android- och iOS-plattformar
- Översikt över Android-plattformen
- Datlagring på Android
- Översikt över iOS-plattformen
- Datlagring på iOS
Genomföra säkerhetstestning för Android
- Grundläggande säkerhetstestning för Android
- Testa datalagring
- Lokal autentisering
- Android-API:er (kryptografiska, nätverks- och plattforms)
- Kodkvalitet och byggningsinställningar för appar
- Förfalskning och reverseringsingenjörskonst
- Anti-reversing försvar
Genomföra säkerhetstestning för iOS
- Grundläggande säkerhetstestning för iOS
- Testa datalagring
- iOS-API:er (kryptografiska, nätverks- och plattforms)
- Kodkvalitet och byggningsinställningar för appar
- Förfalskning och reverseringsingenjörskonst
- Anti-reversing försvar
Bidra till MSTG-communityn
- Läsa MSTG
- Anvisningar för bidragande
- Funktionsteckensförfrågningar och feedback
Sammanfattning och slutsats
Krav
- Allmänt kunnande om livscykeln för mobilapplikationsutveckling
- Erfarenhet av mobilapplikationsutveckling, säkerhet och testning
Målgrupp
- Utvecklare
- Ingenjörer
- Arkitekter
Vittnesmål (2)
Jag tyckte verkligen om att lära mig om AI-anfall och de verktyg som finns för att börja praktisera och aktivt använda inom säkerhetstestning. Jag tog med mig mycket kunskap som jag inte hade i början, och kursen uppfyllde mina förväntningar. Min favoritdel från utbildningen var Comet Browser, och jag var verkligen imponerad över vad den kunde göra. Det kommer definitivt att vara något jag undersöker mer. Sammanfattningsvis var det en fantastisk kurs, och jag njöt av att lära mig alla OWASP GenAI Top 10.
Patrick Collins - Optum
Kurs - OWASP GenAI Security
Maskintolkat
Att varje teknisk lektion kom med flera praktiska övningar för att fastna i koncepten.
Andrei-Calin Bajea
Kurs - OWASP Top 10 2025
Maskintolkat