Thank you for sending your enquiry! One of our team members will contact you shortly.
Thank you for sending your booking! One of our team members will contact you shortly.
Struttura del corso
Introduzione
Panoramica del OWASP Mobile Security Testing Guide
- Aree chiave nella sicurezza delle app mobili
- OWASP Mobile AppSec Verification Standard (MASVS)
- Navigazione nella guida
- Tassonomia delle app per dispositivi mobili
Informazioni di base sui test di sicurezza delle app per dispositivi mobili
- Elenco di controllo per la sicurezza delle app per dispositivi mobili
- Principi di prova
- Definizione degli obiettivi dei test
- Test di sicurezza del ciclo di vita dello sviluppo
Esecuzione di tecniche di test generali per le app per dispositivi mobili
- Architetture di autenticazione
- Test di rete e crittografia
- Testare la qualità del codice
- Manomissione e reverse engineering
- Interazione con l'utente dell'app mobile
Esplorazione delle piattaforme Android e iOS
- Panoramica della piattaforma Android
- Archiviazione dei dati su Android
- iOS Panoramica della piattaforma
- Archiviazione dei dati su iOS
Esecuzione di test di sicurezza per Android
- Android Test di sicurezza di base
- Test dell'archiviazione dei dati
- Autenticazione locale
- Android API (crittografia, rete e piattaforma)
- Qualità del codice e impostazioni di compilazione per le app
- Manomissione e reverse engineering
- Difese anti-reversibilità
Esecuzione di test di sicurezza per iOS
- iOS Test di sicurezza di base
- Test dell'archiviazione dei dati
- iOS API (crittografiche, di rete e di piattaforma)
- Qualità del codice e impostazioni di compilazione per le app
- Manomissione e reverse engineering
- Difese anti-reversibilità
Contribuire alla comunità MSTG
- Lettura dell'MSTG
- Guida ai contributi
- Richieste di funzionalità e feedback
Riassunto e conclusione
Requisiti
- Una comprensione generale del ciclo di vita dello sviluppo di app per dispositivi mobili
- Esperienza nello sviluppo, nella sicurezza e nel test di applicazioni mobili
Pubblico
- Gli sviluppatori
- ingegneri
- Architetti
21 ore
Recensioni (5)
Molteplici esempi per ogni modulo e grande conoscenza del formatore.
Sebastian - BRD
Corso - Secure Developer Java (Inc OWASP)
Traduzione automatica
Module3 Applicazioni Attacchi ed Exploit, XSS, SQL injection Attacchi ed exploit ai server Module4, DOS, BOF
Tshifhiwa - Vodacom
Corso - How to Write Secure Code
Traduzione automatica
Real-life examples.
Kristoffer Opdahl - Buypass AS
Corso - Web Security with the OWASP Testing Framework
The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.
Jack Allan - RSM UK Management Ltd.
Corso - Secure Developer .NET (Inc OWASP)
Piotr was very knowledgeable and related security issues to real world examples very well. His preparation was brilliant.
