OWASP Mobile Security Testing Guide

• Ogólne zrozumienie cyklu życia aplikacji mobilnej
• Doświadczenie w tworzeniu, zabezpieczaniu i testowaniu aplikacji mobilnych

Publiczność

• Deweloperzy
• Inżynierowie
• Architekci

Mobile Security Testing Guide (MSTG) to prowadzony przez społeczność zasób testowy o otwartym kodzie źródłowym, który zapewnia kompleksowy przewodnik obejmujący procesy, techniki i narzędzia stosowane podczas testowania bezpieczeństwa aplikacji i usług mobilnych. Fundacja Open Web Application Security Project (OWASP) i jej społeczność internetowa stale rozwijają MSTG.

To prowadzone przez instruktora szkolenie na żywo (online lub na miejscu) jest przeznaczone dla programistów, inżynierów i architektów, którzy chcą zastosować zasady, procesy, techniki i narzędzia testowania MSTG w celu zabezpieczenia swoich aplikacji i usług mobilnych.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Poznanie technik testowania w celu opracowania strategii skutecznego wdrożenia testów bezpieczeństwa w cyklu życia oprogramowania.
• Wykonywanie technik testowania w celu sprawdzenia ogólnych luk i zagrożeń w aplikacjach mobilnych.
• Uruchamianie różnych procesów testowania bezpieczeństwa w celu zabezpieczenia aplikacji mobilnych na Androida i iOS.

Format kursu

• Interaktywny wykład i dyskusja.
• Dużo ćwiczeń i praktyki.
• Praktyczne wdrożenie w środowisku live-lab.

Opcje dostosowywania kursu

• Aby zamówić niestandardowe szkolenie dla tego kursu, skontaktuj się z nami.

Wprowadzenie

Przegląd OWASP Mobile Security Testing Guide

• Kluczowe obszary bezpieczeństwa aplikacji mobilnych
• Standard weryfikacji OWASP Mobile AppSec (MASVS)
• Poruszanie się po przewodniku
• Taksonomia aplikacji mobilnych

Podstawy testowania bezpieczeństwa aplikacji mobilnych

• Lista kontrolna bezpieczeństwa aplikacji mobilnych
• Zasady testowania
• Wyznaczanie celów testowania
• Testowanie bezpieczeństwa w cyklu rozwoju

Ogólne techniki testowania aplikacji mobilnych

• Architektury uwierzytelniania
• Testowanie sieci i kryptografii
• Testowanie jakości kodu
• Manipulacje i inżynieria wsteczna
• Interakcja użytkownika z aplikacją mobilną

Odkrywanie platform Android i iOS

• Przegląd platformy Android
• Przechowywanie danych w systemie Android
• Przegląd platformy iOS
• Przechowywanie danych na platformie iOS

Przeprowadzanie testów bezpieczeństwa dla Android

• Android Podstawowe testy bezpieczeństwa
• Testowanie przechowywania danych
• Uwierzytelnianie lokalne
• Android Interfejsy API (kryptograficzne, sieciowe i platformowe)
• Jakość kodu i ustawienia kompilacji aplikacji
• Manipulacje i inżynieria wsteczna
• Zabezpieczenia przed cofaniem

Przeprowadzanie testów bezpieczeństwa dla iOS

• iOS podstawowe testy bezpieczeństwa
• Testowanie przechowywania danych
• iOS Interfejsy API (kryptograficzne, sieciowe i platformowe)
• Jakość kodu i ustawienia kompilacji aplikacji
• Manipulacje i inżynieria wsteczna
• Zabezpieczenia przed cofaniem

Wkład w społeczność MSTG

• Czytanie MSTG
• Przewodnik po wkładach
• Prośby o funkcje i opinie

Podsumowanie i wnioski