Благодарим ви, че изпратихте вашето запитване! Един от членовете на нашия екип ще се свърже с вас скоро.
Благодарим ви, че направихте своята резервация! Един от членовете на нашия екип ще се свърже с вас скоро.
План на курса
Въведение
Обзор на ръководството на OWASP за тестване на сигурността на мобилни приложения
- Ключови области в сигурността на мобилни приложения
- Стандартът за проверка на сигурността на OWASP за мобилни приложения (MASVS)
- Навигация в ръководството
- Таксономия на мобилни приложения
Разбиране на основите на тестване на сигурността на мобилни приложения
- Чеклист за сигурност на мобилни приложения
- Принципи на тестване
- Определяне на цели за тестване
- Тестване на сигурността през целия цикъл на разработка
Извършване на общи техники за тестване на мобилни приложения
- Архитектури за аутентификация
- Тестване на мрежата и криптографията
- Тестване на качеството на кода
- Манипулиране и обратен инженеринг
- Взаимодействие на потребителя с мобилните приложения
Разглеждане на платформите Android и iOS
- Обзор на платформата Android
- Съхранение на данни в Android
- Обзор на платформата iOS
- Съхранение на данни в iOS
Извършване на тестване на сигурността за Android
- Основно тестване на сигурността за Android
- Тестване на съхранението на данни
- Локална аутентификация
- API на Android (криптографски, мрежови и платформени)
- Качество на кода и настройки за изграждане на приложения
- Манипулиране и обратен инженеринг
- Анти-обратни защитни мерки
Извършване на тестване на сигурността за iOS
- Основно тестване на сигурността за iOS
- Тестване на съхранението на данни
- API на iOS (криптографски, мрежови и платформени)
- Качество на кода и настройки за изграждане на приложения
- Манипулиране и обратен инженеринг
- Анти-обратни защитни мерки
Принос към общността на MSTG
- Четене на MSTG
- Ръководство за приноси
- Идеи за функции и обратна връзка
Резюме и заключение
Изисквания
- Общо представление за цикълът на разработката на мобилни приложения
- Опит в разработката на мобилни приложения, сигурност и тестване
Целева аудитория
- Разработчици
- Инженери
- Архитекти
21 часа
Отзиви от потребители (5)
Множество примери за всеки модул и отлично познаване на обучителя.
Sebastian - BRD
Курс - Secure Developer Java (Inc OWASP)
Машинен превод
Module3 Атаки и експлойти на приложения, XSS, SQL инжектиране Module4 Атаки и експлойти на сървъри, DOS, BOF
Tshifhiwa - Vodacom
Курс - How to Write Secure Code
Машинен превод
Примери от реалния живот.
Kristoffer Opdahl - Buypass AS
Курс - Web Security with the OWASP Testing Framework
Машинен превод
Компетентността на треньора беше изключителна, а начинът на организиране на сесиите, за да следват аудиторията демонстрациите, помогна да се закрепи знанието, вместо просто да седи и слуша.
Jack Allan - RSM UK Management Ltd.
Курс - Secure Developer .NET (Inc OWASP)
Машинен превод
Пиотър беше много компетентен и свързвал проблеми на сигурността с реални примери изключително добре. Подготовката му беше блестяща.
Alex Boseley - Trakm8 Ltd
Курс - OWASP Top 10
Машинен превод
