Course Outline

Invoering

Overzicht van de OWASP Gids voor het testen van mobiele beveiliging

  • Belangrijke gebieden in de beveiliging van mobiele apps
  • De OWASP Mobile AppSec Verificatiestandaard (MASVS)
  • Navigeren door de gids
  • Taxonomie van mobiele apps

De basisbeginselen van het testen van mobiele apps begrijpen

  • Beveiligingscontrolelijst voor mobiele apps
  • Principes testen
  • Testdoelen stellen
  • Beveiligingstests voor de levenscyclus van de ontwikkeling

Algemene testtechnieken uitvoeren voor mobiele apps

  • Authenticatie-architecturen
  • Netwerk en cryptografie testen
  • Codekwaliteit testen
  • Knoeien en reverse-engineering
  • Gebruikersinteractie van mobiele app

Platformen Android en iOS verkennen

  • Android platformoverzicht
  • Gegevensopslag aan Android
  • iOS platformoverzicht
  • Gegevensopslag op iOS

Beveiligingstests uitvoeren voor Android

  • Android basisbeveiligingstests
  • Gegevensopslag testen
  • Lokale authenticatie
  • Android API's (cryptografisch, netwerk en platform)
  • Codeerkwaliteit en bouwinstellingen voor apps
  • Knoeien en reverse-engineering
  • Bescherming tegen omkeren

Beveiligingstests uitvoeren voor iOS

  • iOS basisbeveiligingstests
  • Gegevensopslag testen
  • iOS API's (cryptografisch, netwerk en platform)
  • Codeerkwaliteit en bouwinstellingen voor apps
  • Knoeien en reverse-engineering
  • Bescherming tegen omkeren

Bijdragen aan de MSTG-gemeenschap

  • Het lezen van de MSTG
  • Bijdrage gids
  • Functieverzoeken en feedback

Samenvatting en conclusie

Requirements

  • Een algemeen begrip van de levenscyclus van de ontwikkeling van mobiele apps
  • Ervaring met het ontwikkelen, beveiligen en testen van mobiele applicaties

Publiek

  • Ontwikkelaars
  • Ingenieurs
  • Architecten
 21 Hours

Getuigenissen (5)

Related Courses

Related Categories