План на курса
Въведение
Обзор на ръководството на OWASP за тестване на сигурността на мобилни приложения
- Ключови области в сигурността на мобилни приложения
- Стандартът за проверка на сигурността на OWASP за мобилни приложения (MASVS)
- Навигация в ръководството
- Таксономия на мобилни приложения
Разбиране на основите на тестване на сигурността на мобилни приложения
- Чеклист за сигурност на мобилни приложения
- Принципи на тестване
- Определяне на цели за тестване
- Тестване на сигурността през целия цикъл на разработка
Извършване на общи техники за тестване на мобилни приложения
- Архитектури за аутентификация
- Тестване на мрежата и криптографията
- Тестване на качеството на кода
- Манипулиране и обратен инженеринг
- Взаимодействие на потребителя с мобилните приложения
Разглеждане на платформите Android и iOS
- Обзор на платформата Android
- Съхранение на данни в Android
- Обзор на платформата iOS
- Съхранение на данни в iOS
Извършване на тестване на сигурността за Android
- Основно тестване на сигурността за Android
- Тестване на съхранението на данни
- Локална аутентификация
- API на Android (криптографски, мрежови и платформени)
- Качество на кода и настройки за изграждане на приложения
- Манипулиране и обратен инженеринг
- Анти-обратни защитни мерки
Извършване на тестване на сигурността за iOS
- Основно тестване на сигурността за iOS
- Тестване на съхранението на данни
- API на iOS (криптографски, мрежови и платформени)
- Качество на кода и настройки за изграждане на приложения
- Манипулиране и обратен инженеринг
- Анти-обратни защитни мерки
Принос към общността на MSTG
- Четене на MSTG
- Ръководство за приноси
- Идеи за функции и обратна връзка
Резюме и заключение
Изисквания
- Общо представление за цикълът на разработката на мобилни приложения
- Опит в разработката на мобилни приложения, сигурност и тестване
Целева аудитория
- Разработчици
- Инженери
- Архитекти
Отзиви от потребители (2)
Оценявам много обучението по AI атаки и инструментите, които са налични за започване на практика и активно използване при тестове за сигурност. Придобих много знания, които не имах в началото, а курсът реализира очакванията ми. Най-интересната част за мен беше Comet Browser, което ме впечатли с възможностите си. Определено ще се задълба по-задълбочено в тази тема. Като цяло, курсът беше изключително добър и насладих на ученето на всички точки от OWASP GenAI Top 10.
Patrick Collins - Optum
Курс - OWASP GenAI Security
Машинен превод
Че всеки технически урок съществува с много практически упражнения, за да закрепят концепциите.
Andrei-Calin Bajea
Курс - OWASP Top 10 2025
Машинен превод
