Grazie per aver inviato la tua richiesta! Uno dei nostri team membri ti contatterà a breve.
Grazie per aver inviato il tuo prenotazione! Uno dei nostri team membri ti contatterà a breve.
Struttura del corso
Introduzione
Panoramica del OWASP Mobile Security Testing Guide
- Aree chiave nella sicurezza delle app mobili
- Il Standard di Verifica della Sicurezza delle App Mobili (MASVS) dell'OWASP
- Navigazione nella guida
- Tassonomia delle app mobili
Comprensione delle Basi del Testing di Sicurezza delle App Mobili
- Elenco di controllo della sicurezza delle app mobili
- Principi del testing
- Impostazione degli obiettivi del testing
- Testing di sicurezza nel ciclo di vita dello sviluppo
Esecuzione di Tecniche Generali di Test per le App Mobili
- Architetture di autenticazione
- Testing della rete e della crittografia
- Testing della qualità del codice
- Tamper e ingegneria inversa
- Interazione dell'utente con l'app mobile
Esplorazione delle Piattaforme Android e iOS
- Panoramica della piattaforma Android
- Archiviazione dei dati su Android
- Panoramica della piattaforma iOS
- Archiviazione dei dati su iOS
Esecuzione di Test di Sicurezza per Android
- Test di sicurezza di base per Android
- Test dell'archiviazione dei dati
- Autenticazione locale
- API di Android (crittografiche, rete e piattaforma)
- Qualità del codice e impostazioni della compilazione per le app
- Tamper e ingegneria inversa
- Difese anti-ingegneria inversa
Esecuzione di Test di Sicurezza per iOS
- Test di sicurezza di base per iOS
- Test dell'archiviazione dei dati
- API di iOS (crittografiche, rete e piattaforma)
- Qualità del codice e impostazioni della compilazione per le app
- Tamper e ingegneria inversa
- Difese anti-ingegneria inversa
Contribuire alla Comunità MSTG
- Lettura del MSTG
- Guida per la contribuzione
- Richieste di funzionalità e feedback
Riassunto e Conclusione
Requisiti
- Comprensione generale del ciclo di vita dello sviluppo delle app mobili
- Esperienza nello sviluppo, sicurezza e testing delle applicazioni mobili
Audience
- Sviluppatori
- Ingegneri
- Architetti
21 Ore
Recensioni (5)
Numerosi esempi per ogni modulo e grande competenza del formatore.
Sebastian - BRD
Corso - Secure Developer Java (Inc OWASP)
Traduzione automatica
Modulo 3 Attacchi e sfruttamenti delle applicazioni, XSS, iniezione SQL Modulo 4 Attacchi e sfruttamenti dei server, DoS, buffer overflow
Tshifhiwa - Vodacom
Corso - How to Write Secure Code
Traduzione automatica
Esempi reali.
Kristoffer Opdahl - Buypass AS
Corso - Web Security with the OWASP Testing Framework
Traduzione automatica
La conoscenza del formatore sull'argomento era eccellente e il modo in cui le sessioni erano organizzate per permettere al pubblico di seguire le dimostrazioni ha davvero contribuito a consolidare quella conoscenza, rispetto a semplicemente sedersi ad ascoltare.
Jack Allan - RSM UK Management Ltd.
Corso - Secure Developer .NET (Inc OWASP)
Traduzione automatica
Piotr era molto competente e ha correlato gli issue di sicurezza a esempi del mondo reale in modo eccellente. La sua preparazione è stata brillante.
Alex Boseley - Trakm8 Ltd
Corso - OWASP Top 10
Traduzione automatica
