Kursplan

Introduksjon

Oversikt over OWASP Mobile Security Testing Guide

  • Nøkkelområder i mobilappsikkerhet
  • OWASP Mobile AppSec Verification Standard (MASVS)
  • Navigering i veiledningen
  • Mobilapptaksonomi

Forstå grunnleggende prinsipper for sikkerhetstesting av mobilapper

  • Sjekkliste for sikkerhet i mobilapper
  • Testprinsipper
  • Sett testingmål
  • Sikkerhetstesting i utviklingslivssyklus

Utføre generelle testingteknikker for mobilapper

  • Autentiseringsarkitekturer
  • Testing av nettverk og kryptering
  • Testing av kodekvalitet
  • Manipulasjon og reversering
  • Brukerinteraksjon i mobilapper

Utforske Android- og iOS-plattformer

  • Oversikt over Android-plattformen
  • Datlagring på Android
  • Oversikt over iOS-plattformen
  • Datlagring på iOS

Utføre sikkerhetstesting for Android

  • Grundleggende sikkerhetstesting for Android
  • Testing av datalagring
  • Lokal autentisering
  • Android APIs (kryptering, nettverk og plattform)
  • Kodekvalitet og bygginnstillinger for apper
  • Manipulasjon og reversering
  • Anti-reversering forsvar

Utføre sikkerhetstesting for iOS

  • Grundleggende sikkerhetstesting for iOS
  • Testing av datalagring
  • iOS APIs (kryptering, nettverk og plattform)
  • Kodekvalitet og bygginnstillinger for apper
  • Manipulasjon og reversering
  • Anti-reversering forsvar

Bidra til MSTG-fellesskapet

  • Les MSTG
  • Veiledning for bidrag
  • Ønske om funksjoner og tilbakemelding

Oppsummering og konklusjon

Krav

  • En generell forståelse av mobilapplikasjonsutviklingslivssyklus
  • Erfaring med mobilapplikasjonsutvikling, sikkerhet og testing

Målgruppe

  • Utviklere
  • Ingeniører
  • Arkitekter
 21 timer

Antall deltakere


Pris per deltaker

Referanser (5)

Kommende kurs

Relaterte kategorier