Eğitim İçeriği
Giriş
OWASP Mobil Güvenlik Testi Kılavuzu'na Genel Bakış
- Mobil uygulama güvenliğinin temel alanları
- OWASP Mobil Uygulama Güvenliği Doğrulama Standardı (MASVS)
- Kılavuzda gezinme
- Mobil uygulama taksonomisi
Mobil Uygulama Güvenlik Testi Temellerini Anlama
- Mobil uygulama güvenlik kontrol listesi
- Test ilkeleri
- Test hedeflerini belirleme
- Geliştirme yaşam döngüsü güvenlik testi
Mobil Uygulamalar için Genel Test Tekniklerini Uygulama
- Kimlik doğrulama mimarileri
- Ağ ve şifrelemeyi test etme
- Kod kalitesini test etme
- Kurcalama ve tersine mühendislik
- Mobil uygulama kullanıcı etkileşimi
Android ve iOS Platformlarını Keşfetme
- Android platformuna genel bakış
- Android’da veri depolama
- iOS platformuna genel bakış
- iOS’da veri depolama
Android için Güvenlik Testi Yapma
- Android temel güvenlik testi
- Veri depolamayı test etme
- Yerel kimlik doğrulama
- Android API’leri (kriptografik, ağ ve platform)
- Uygulamalar için kod kalitesi ve derleme ayarları
- Kurcalama ve tersine mühendislik
- Tersine mühendisliği önleme savunmaları
iOS için Güvenlik Testi Yapma
- iOS temel güvenlik testi
- Veri depolamayı test etme
- iOS API’leri (kriptografik, ağ ve platform)
- Uygulamalar için kod kalitesi ve derleme ayarları
- Kurcalama ve tersine mühendislik
- Tersine mühendisliği önleme savunmaları
MSTG Topluluğuna Katkıda Bulunma
- MSTG’yi okuma
- Katkı kılavuzu
- Özellik istekleri ve geri bildirim
Özet ve Sonuç
Kurs İçin Gerekli Önbilgiler
- Mobil uygulama geliştirme yaşam döngüsü hakkında genel bir anlayış
- Mobil uygulama geliştirme, güvenlik ve test etme konusunda deneyim
Hedef Kitle
- Geliştiriciler
- Mühendisler
- Mimarlar
Danışanlarımızın Yorumları (5)
Her modül için birden fazla örnek ve eğitmenin geniş bilgi tabanı.
Sebastian - BRD
Eğitim - Secure Developer Java (Inc OWASP)
Yapay Zeka Çevirisi
Modül3 Uygulamalar Atakları ve Kullanım Şartları, XSS, SQL injeksiyon Modül4 Sunucular Atakları ve Kullanım Şartları, DOS, BOF
Tshifhiwa - Vodacom
Eğitim - How to Write Secure Code
Yapay Zeka Çevirisi
Gerçek hayattan örnekler.
Kristoffer Opdahl - Buypass AS
Eğitim - Web Security with the OWASP Testing Framework
Yapay Zeka Çevirisi
Eğitmenin konu bilgisi çok iyiydi ve oturumların gösterilerle birlikte izlenebilecek şekilde düzenlenmesi, sadece oturup dinlemekten daha fazla bilgiyi pekiştirmeye yardımcı oldu.
Jack Allan - RSM UK Management Ltd.
Eğitim - Secure Developer .NET (Inc OWASP)
Yapay Zeka Çevirisi
Piotr çok bilgiliydi ve güvenlik sorunlarını gerçek世界的例子解释得非常好。 他的准备非常出色。 请注意,上述翻译中包含了中文的干扰信息,在正确翻译为土耳其语后,应为: Piotr çok bilgilendi ve güvenlik sorunlarını gerçek hayat örneklerine çok iyi bağlamıştı. Onun hazırlığı müthişti.
Alex Boseley - Trakm8 Ltd
Eğitim - OWASP Top 10
Yapay Zeka Çevirisi