Plan du cours

Introduction

Vue d'ensemble de la OWASP Mobile Security Testing Guide

  • Domaines clés de la sécurité des applications mobiles
  • La OWASP norme de vérification de la sécurité des applications mobiles (MASVS)
  • Naviguer dans le guide
  • Taxonomie des applications mobiles

Comprendre les bases des tests de sécurité des applications mobiles

  • Liste de contrôle de la sécurité des applications mobiles
  • Principes de test
  • Définir les objectifs des tests
  • Tests de sécurité du cycle de développement

Exécuter les techniques générales de test pour les applications mobiles

  • Architectures d'authentification
  • Test des réseaux et de la cryptographie
  • Test de la qualité du code
  • Falsification et rétro-ingénierie
  • Interaction de l'utilisateur avec l'application mobile

Exploration d'Android et des iOS plateformes

  • Aperçu de la plateforme Android
  • Stockage de données sur Android
  • Vue d'ensemble de la plate-forme iOS
  • Stockage de données sur iOS

Effectuer des tests de sécurité pour Android

  • Android Tests de sécurité de base
  • Test du stockage des données
  • Authentification locale
  • [API (cryptographiques, réseau et plateforme)
  • Qualité du code et paramètres de construction des applications
  • Falsification et rétro-ingénierie
  • Défenses anti-retournement

Effectuer des tests de sécurité pour iOS

  • iOS Tests de sécurité de base
  • Test du stockage des données
  • iOS API (cryptographiques, réseau et plateforme)
  • Qualité du code et paramètres de construction des applications
  • Falsification et rétro-ingénierie
  • Défenses anti-retournement

Contribuer à la communauté du MSTG

  • Lire le MSTG
  • Guide des contributions
  • Demandes de fonctionnalités et commentaires

Résumé et conclusion

Pré requis

  • Compréhension générale du cycle de vie du développement d'applications mobiles
  • .
  • Expérience en matière de développement, de sécurité et de test d'applications mobiles

Audience

  • Développeurs
  • Ingénieurs
  • Architectes
 21 heures

Nombre de participants



Prix par participant

Nos Clients témoignent (5)

Cours Similaires

Web Security Testing - Security and Testing of Web Applications using OWASP

21 heures

OWASP Top 10

14 heures

OWASP Web Security Testing Guide

21 heures

Secure Developer Java (Inc OWASP)

21 heures

Secure Developer .NET (Inc OWASP)

21 heures

Python Programming - 4 days

28 heures

Website Development in PHP

21 heures

Design Patterns in PHP

14 heures

Web Application Development in PHP

21 heures

JavaScript - Advanced Programming

14 heures

Administration with Powershell

35 heures

Web Development with Symfony3

28 heures

Web application development with Flask

14 heures

Progressive Web Apps (PWA)

14 heures

React: Build Highly Interactive Web Applications

21 heures

Catégories Similaires