Kerangka Materi
Pendahuluan
Ringkasan dari OWASP Mobile Security Testing Guide
- Area kunci dalam keamanan aplikasi mobile
- The OWASP Mobile AppSec Verification Standard (MASVS)
- Mengelola panduan
- Taksonomi aplikasi mobile
Mengerti Dasar-dasar Pengujian Keamanan Aplikasi Mobile
- Daftar pemeriksaan keamanan aplikasi mobile
- Prinsip pengujian
- Mengatur tujuan pengujian
- Pengujian siklus hidup pengembangan
Melakukan Teknik Pengujian Umum untuk Aplikasi Mobile
- Arsitektur otentikasi
- Pengujian jaringan dan kriptografi
- Pengujian kualitas kode
- Mempertimbangkan dan reverse engineering
- Interaksi pengguna aplikasi mobile
Mengelaborasi Platform Android dan iOS
- Ringkasan platform Android
- Penyimpanan data pada Android
- Ringkasan platform iOS
- Penyimpanan data pada iOS
Melakukan Pengujian Keamanan untuk Android
- Pengujian keamanan dasar Android
- Pengujian penyimpanan data
- Otentikasi lokal
- Android APIs (kriptografi, jaringan, dan platform)
- Kualitas kode dan pengaturan pembangunan untuk aplikasi
- Mempertimbangkan dan reverse engineering
- Pertahanan anti-reversing
Melakukan Pengujian Keamanan untuk iOS
- Pengujian keamanan dasar iOS
- Pengujian penyimpanan data
- iOS APIs (kriptografi, jaringan, dan platform)
- Kualitas kode dan pengaturan pembangunan untuk aplikasi
- Mempertimbangkan dan reverse engineering
- Pertahanan anti-reversing
Berkontribusi pada Komunitas MSTG
- Membaca MSTG
- Panduan kontribusi
- Minta fitur dan umpan balik
Ringkasan dan Kesimpulan
Persyaratan
- Pemahaman umum tentang siklus hidup pengembangan aplikasi seluler
- Pengalaman dalam pengembangan, keamanan, dan pengujian aplikasi seluler
Audience
- Developer
- Insinyur
- Arkitek
Testimoni (5)
Banyak contoh untuk setiap modul dan pengetahuan yang luar biasa dari instruktur.
Sebastian - BRD
Kursus - Secure Developer Java (Inc OWASP)
Diterjemahkan Mesin
Modul3 Aplikasi Serangan dan Eksploitasi, XSS, Injeksi SQL Modul4 Serangan dan Eksploitasi Server, DOS, BOF
Tshifhiwa - Vodacom
Kursus - How to Write Secure Code
Diterjemahkan Mesin
Contoh dari kehidupan nyata.
Kristoffer Opdahl - Buypass AS
Kursus - Web Security with the OWASP Testing Framework
Diterjemahkan Mesin
Pengetahuan instruktur tentang materi sangat baik, dan cara sesi disusun sehingga peserta dapat mengikuti demonstrasi benar-benar membantu meneguhkan pengetahuan tersebut, dibandingkan hanya duduk dan mendengarkan.
Jack Allan - RSM UK Management Ltd.
Kursus - Secure Developer .NET (Inc OWASP)
Diterjemahkan Mesin
Piotr sangat berpengetahuan dan mengaitkan isu-isu keamanan dengan contoh-contoh dunia nyata dengan sangat baik. Persiapan beliau luar biasa.
Alex Boseley - Trakm8 Ltd
Kursus - OWASP Top 10
Diterjemahkan Mesin