OWASP Mobile Security Testing Guide

Prerequisites:

• Ogólne zrozumienie cyklu życia rozwoju aplikacji mobilnych
• Doświadczenie w rozwoju, zabezpieczaniu i testowaniu aplikacji mobilnych

Grupa docelowa

• Programiści
• Inżynierowie
• Architekci

Overview:

Mobile Security Testing Guide (MSTG) to zasób testowy typu open-source, tworzony przez społeczność, który zapewnia kompleksowy przewodnik obejmujący procesy, techniki i narzędzia stosowane podczas testowania bezpieczeństwa aplikacji i usług mobilnych. Fundacja Open Web Application Security Project (OWASP) oraz jej społeczność online stale rozwijają MSTG.

To szkolenie prowadzone przez instruktora, na żywo (online lub na miejscu), jest skierowane do programistów, inżynierów i architektów, którzy chcą zastosować zasady, procesy, techniki i narzędzia testowania MSTG w celu zabezpieczenia swoich aplikacji i usług mobilnych.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Poznać techniki testowania, aby zaplanować skuteczną implementację testów bezpieczeństwa w cyklu życia rozwoju.
• Wykonywać techniki testowania w celu sprawdzenia ogólnych luk w zabezpieczeniach i ryzyk w aplikacjach mobilnych.
• Przeprowadzać różne procesy testowania bezpieczeństwa, aby zabezpieczyć swoje aplikacje mobilne na Android i iOS.

Format kursu

• Interaktywny wykład i dyskusja.
• Wiele ćwiczeń i praktyki.
• Praktyczna implementacja w środowisku live-lab.

Opcje dostosowania kursu

• Aby zamówić dostosowane szkolenie dla tego kursu, prosimy o kontakt w celu uzgodnienia szczegółów.

Course Outline:

Wprowadzenie

Przegląd OWASP Mobile Security Testing Guide

• Kluczowe obszary w bezpieczeństwie aplikacji mobilnych
• OWASP Mobile AppSec Verification Standard (MASVS)
• Nawigacja po przewodniku
• Taksonomia aplikacji mobilnych

Zrozumienie podstaw testowania bezpieczeństwa aplikacji mobilnych

• Lista kontrolna bezpieczeństwa aplikacji mobilnych
• Zasady testowania
• Ustalanie celów testowania
• Testowanie bezpieczeństwa w cyklu życia rozwoju

Przeprowadzanie ogólnych technik testowania dla aplikacji mobilnych

• Architektury uwierzytelniania
• Testowanie sieci i kryptografii
• Testowanie jakości kodu
• Manipulowanie i inżynieria wsteczna
• Interakcja użytkownika z aplikacją mobilną

Poznanie platform Android i iOS

• Przegląd platformy Android
• Przechowywanie danych na Androidzie
• Przegląd platformy iOS
• Przechowywanie danych na iOS

Przeprowadzanie testów bezpieczeństwa dla Androida

• Podstawowe testy bezpieczeństwa Androida
• Testowanie przechowywania danych
• Lokalne uwierzytelnianie
• API Androida (kryptograficzne, sieciowe i platformowe)
• Jakość kodu i ustawienia budowania aplikacji
• Manipulowanie i inżynieria wsteczna
• Obrony przed inżynierią wsteczną

Przeprowadzanie testów bezpieczeństwa dla iOS

• Podstawowe testy bezpieczeństwa iOS
• Testowanie przechowywania danych
• API iOS (kryptograficzne, sieciowe i platformowe)
• Jakość kodu i ustawienia budowania aplikacji
• Manipulowanie i inżynieria wsteczna
• Obrony przed inżynierią wsteczną

Współtworzenie społeczności MSTG

• Czytanie MSTG
• Przewodnik po współtworzeniu
• Prośby o funkcje i opinie

Podsumowanie i zakończenie