Course Outline
Pendahuluan
Ringkasan dari OWASP Mobile Security Testing Guide
- Area kunci dalam keamanan aplikasi mobile
- The OWASP Mobile AppSec Verification Standard (MASVS)
- Mengelola panduan
- Taksonomi aplikasi mobile
Mengerti Dasar-dasar Pengujian Keamanan Aplikasi Mobile
- Daftar pemeriksaan keamanan aplikasi mobile
- Prinsip pengujian
- Mengatur tujuan pengujian
- Pengujian siklus hidup pengembangan
Melakukan Teknik Pengujian Umum untuk Aplikasi Mobile
- Arsitektur otentikasi
- Pengujian jaringan dan kriptografi
- Pengujian kualitas kode
- Mempertimbangkan dan reverse engineering
- Interaksi pengguna aplikasi mobile
Mengelaborasi Platform Android dan iOS
- Ringkasan platform Android
- Penyimpanan data pada Android
- Ringkasan platform iOS
- Penyimpanan data pada iOS
Melakukan Pengujian Keamanan untuk Android
- Pengujian keamanan dasar Android
- Pengujian penyimpanan data
- Otentikasi lokal
- Android APIs (kriptografi, jaringan, dan platform)
- Kualitas kode dan pengaturan pembangunan untuk aplikasi
- Mempertimbangkan dan reverse engineering
- Pertahanan anti-reversing
Melakukan Pengujian Keamanan untuk iOS
- Pengujian keamanan dasar iOS
- Pengujian penyimpanan data
- iOS APIs (kriptografi, jaringan, dan platform)
- Kualitas kode dan pengaturan pembangunan untuk aplikasi
- Mempertimbangkan dan reverse engineering
- Pertahanan anti-reversing
Berkontribusi pada Komunitas MSTG
- Membaca MSTG
- Panduan kontribusi
- Minta fitur dan umpan balik
Ringkasan dan Kesimpulan
Requirements
- Pemahaman umum tentang siklus hidup pengembangan aplikasi seluler
- Pengalaman dalam pengembangan, keamanan, dan pengujian aplikasi seluler
Audience
- Developer
- Insinyur
- Arkitek
Testimonials (5)
Beberapa contoh untuk setiap modul dan pengetahuan yang luas tentang pelatih.
Sebastian - BRD
Course - Secure Developer Java (Inc OWASP)
Machine Translated
Module3 Applications Attacks and Exploits, XSS, SQL injection Module4 Servers Attacks and Exploits, DOS, BOF
Tshifhiwa - Vodacom
Course - How to Write Secure Code
Real-life examples.
Kristoffer Opdahl - Buypass AS
Course - Web Security with the OWASP Testing Framework
The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.
Jack Allan - RSM UK Management Ltd.
Course - Secure Developer .NET (Inc OWASP)
Piotr was very knowledgeable and related security issues to real world examples very well. His preparation was brilliant.