Благодарим ви, че изпратихте вашето запитване! Един от членовете на нашия екип ще се свърже с вас скоро.
Благодарим ви, че направихте своята резервация! Един от членовете на нашия екип ще се свърже с вас скоро.
План на курса
Въведение
Обзор на ръководството на OWASP за тестване на сигурността на мобилни приложения
- Ключови области в сигурността на мобилни приложения
- Стандартът за проверка на сигурността на OWASP за мобилни приложения (MASVS)
- Навигация в ръководството
- Таксономия на мобилни приложения
Разбиране на основите на тестване на сигурността на мобилни приложения
- Чеклист за сигурност на мобилни приложения
- Принципи на тестване
- Определяне на цели за тестване
- Тестване на сигурността през целия цикъл на разработка
Извършване на общи техники за тестване на мобилни приложения
- Архитектури за аутентификация
- Тестване на мрежата и криптографията
- Тестване на качеството на кода
- Манипулиране и обратен инженеринг
- Взаимодействие на потребителя с мобилните приложения
Разглеждане на платформите Android и iOS
- Обзор на платформата Android
- Съхранение на данни в Android
- Обзор на платформата iOS
- Съхранение на данни в iOS
Извършване на тестване на сигурността за Android
- Основно тестване на сигурността за Android
- Тестване на съхранението на данни
- Локална аутентификация
- API на Android (криптографски, мрежови и платформени)
- Качество на кода и настройки за изграждане на приложения
- Манипулиране и обратен инженеринг
- Анти-обратни защитни мерки
Извършване на тестване на сигурността за iOS
- Основно тестване на сигурността за iOS
- Тестване на съхранението на данни
- API на iOS (криптографски, мрежови и платформени)
- Качество на кода и настройки за изграждане на приложения
- Манипулиране и обратен инженеринг
- Анти-обратни защитни мерки
Принос към общността на MSTG
- Четене на MSTG
- Ръководство за приноси
- Идеи за функции и обратна връзка
Резюме и заключение
Изисквания
- Общо представление за цикълът на разработката на мобилни приложения
- Опит в разработката на мобилни приложения, сигурност и тестване
Целева аудитория
- Разработчици
- Инженери
- Архитекти
21 часа
Отзиви от потребители (5)
Много примери за всеки модул и голямо знание на тренера.
Sebastian - BRD
Курс - Secure Developer Java (Inc OWASP)
Машинен превод
Модул 3 Приложения, атаки и експлоити, XSS, SQL инјекција Модул 4 Сървъри, атаки и експлоити, DoS, BOF
Tshifhiwa - Vodacom
Курс - How to Write Secure Code
Машинен превод
Реални примери.
Kristoffer Opdahl - Buypass AS
Курс - Web Security with the OWASP Testing Framework
Машинен превод
Познанията на тренера по темата бяха отлични, и начинът, по който сесиите бяха организирани така, че публиката да може да следи демонстрациите, изключително допомогна за усвояването на тази информация, в сравнение с просто седене и слушане.
Jack Allan - RSM UK Management Ltd.
Курс - Secure Developer .NET (Inc OWASP)
Машинен превод
Пётр беше много добре обучен и връзката между сигурността и реалните примери я поясни отлично. Неговата подготvenост беше блестяща.
Alex Boseley - Trakm8 Ltd
Курс - OWASP Top 10
Машинен превод
