Grazie per aver inviato la tua richiesta! Uno dei nostri team membri ti contatterà a breve.
Grazie per aver inviato il tuo prenotazione! Uno dei nostri team membri ti contatterà a breve.
Struttura del corso
Introduzione
Panoramica del OWASP Mobile Security Testing Guide
- Aree chiave nella sicurezza delle app mobili
- Il Standard di Verifica della Sicurezza delle App Mobili (MASVS) dell'OWASP
- Navigazione nella guida
- Tassonomia delle app mobili
Comprensione delle Basi del Testing di Sicurezza delle App Mobili
- Elenco di controllo della sicurezza delle app mobili
- Principi del testing
- Impostazione degli obiettivi del testing
- Testing di sicurezza nel ciclo di vita dello sviluppo
Esecuzione di Tecniche Generali di Test per le App Mobili
- Architetture di autenticazione
- Testing della rete e della crittografia
- Testing della qualità del codice
- Tamper e ingegneria inversa
- Interazione dell'utente con l'app mobile
Esplorazione delle Piattaforme Android e iOS
- Panoramica della piattaforma Android
- Archiviazione dei dati su Android
- Panoramica della piattaforma iOS
- Archiviazione dei dati su iOS
Esecuzione di Test di Sicurezza per Android
- Test di sicurezza di base per Android
- Test dell'archiviazione dei dati
- Autenticazione locale
- API di Android (crittografiche, rete e piattaforma)
- Qualità del codice e impostazioni della compilazione per le app
- Tamper e ingegneria inversa
- Difese anti-ingegneria inversa
Esecuzione di Test di Sicurezza per iOS
- Test di sicurezza di base per iOS
- Test dell'archiviazione dei dati
- API di iOS (crittografiche, rete e piattaforma)
- Qualità del codice e impostazioni della compilazione per le app
- Tamper e ingegneria inversa
- Difese anti-ingegneria inversa
Contribuire alla Comunità MSTG
- Lettura del MSTG
- Guida per la contribuzione
- Richieste di funzionalità e feedback
Riassunto e Conclusione
Requisiti
- Comprensione generale del ciclo di vita dello sviluppo delle app mobili
- Esperienza nello sviluppo, sicurezza e testing delle applicazioni mobili
Audience
- Sviluppatori
- Ingegneri
- Architetti
21 Ore
Recensioni (5)
Molteplici esempi per ogni modulo e grande conoscenza del formatore.
Sebastian - BRD
Corso - Secure Developer Java (Inc OWASP)
Traduzione automatica
Module3 Applicazioni Attacchi ed Exploit, XSS, SQL injection Attacchi ed exploit ai server Module4, DOS, BOF
Tshifhiwa - Vodacom
Corso - How to Write Secure Code
Traduzione automatica
Real-life examples.
Kristoffer Opdahl - Buypass AS
Corso - Web Security with the OWASP Testing Framework
The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.
Jack Allan - RSM UK Management Ltd.
Corso - Secure Developer .NET (Inc OWASP)
Piotr was very knowledgeable and related security issues to real world examples very well. His preparation was brilliant.
