Kursplan

Introduktion

Översikt över OWASP Mobile Security Testing Guide

  • Nyckelområden inom säkerhet för mobilapplikationer
  • The OWASP Mobile AppSec Verification Standard (MASVS)
  • Att navigera i guiden
  • Mobilapplikations-taxonomi

Förstå grunderna för säkerhetstestning av mobilapplikationer

  • Säkerhetschecklista för mobilapplikationer
  • Testprinciper
  • Att sätta upp testmål
  • Säkerhetstestning i utvecklingslivscykeln

Genomföra generella testtekniker för mobilapplikationer

  • Autentiseringsarkitekturer
  • Testa nätverk och kryptering
  • Testa kodkvalitet
  • Förfalskning och reverseringsingenjörskonst
  • Användarinteraktion i mobilapplikationer

Fördjupa kunskapen om Android- och iOS-plattformar

  • Översikt över Android-plattformen
  • Datlagring på Android
  • Översikt över iOS-plattformen
  • Datlagring på iOS

Genomföra säkerhetstestning för Android

  • Grundläggande säkerhetstestning för Android
  • Testa datalagring
  • Lokal autentisering
  • Android-API:er (kryptografiska, nätverks- och plattforms)
  • Kodkvalitet och byggningsinställningar för appar
  • Förfalskning och reverseringsingenjörskonst
  • Anti-reversing försvar

Genomföra säkerhetstestning för iOS

  • Grundläggande säkerhetstestning för iOS
  • Testa datalagring
  • iOS-API:er (kryptografiska, nätverks- och plattforms)
  • Kodkvalitet och byggningsinställningar för appar
  • Förfalskning och reverseringsingenjörskonst
  • Anti-reversing försvar

Bidra till MSTG-communityn

  • Läsa MSTG
  • Anvisningar för bidragande
  • Funktionsteckensförfrågningar och feedback

Sammanfattning och slutsats

Krav

  • Allmänt kunnande om livscykeln för mobilapplikationsutveckling
  • Erfarenhet av mobilapplikationsutveckling, säkerhet och testning

Målgrupp

  • Utvecklare
  • Ingenjörer
  • Arkitekter
 21 timmar

Antal deltagare


Pris per deltagare

Vittnesmål (5)

Kommande Kurser

Relaterade Kategorier