Cảm ơn bạn đã gửi yêu cầu! Một thành viên trong đội ngũ của chúng tôi sẽ liên hệ với bạn ngay lập tức.
Cảm ơn bạn đã gửi đặt chỗ! Một thành viên trong đội ngũ của chúng tôi sẽ liên hệ với bạn ngay lập tức.
Đề cương khóa học
Giới thiệu
Tổng quan về Hướng dẫn Kiểm tra Bảo mật Di động OWASP
- Các lĩnh vực chính trong bảo mật ứng dụng di động
- Tiêu chuẩn Xác minh Bảo mật Ứng dụng Di động OWASP (MASVS)
- Hướng dẫn sử dụng
- Phân loại ứng dụng di động
Hiểu các Nguyên tắc Cơ bản của Kiểm tra Bảo mật Ứng dụng Di động
- Danh sách kiểm tra bảo mật ứng dụng di động
- Các nguyên tắc kiểm tra
- Đặt mục tiêu kiểm tra
- Kiểm tra bảo mật trong vòng đời phát triển
Thực hiện các Kỹ thuật Kiểm tra Tổng quát cho Ứng dụng Di động
- Kiến trúc xác thực
- Kiểm tra mạng và mật mã
- Kiểm tra chất lượng mã
- Sửa đổi và đảo ngược kỹ thuật
- Tương tác của người dùng với ứng dụng di động
Khám phá Nền tảng Android và iOS
- Tổng quan về nền tảng Android
- Lưu trữ dữ liệu trên Android
- Tổng quan về nền tảng iOS
- Lưu trữ dữ liệu trên iOS
Thực hiện Kiểm tra Bảo mật cho Android
- Kiểm tra bảo mật cơ bản cho Android
- Kiểm tra lưu trữ dữ liệu
- Xác thực cục bộ
- Android APIs (mật mã, mạng và nền tảng)
- Chất lượng mã và cài đặt xây dựng cho ứng dụng
- Sửa đổi và đảo ngược kỹ thuật
- Phòng thủ chống đảo ngược
Thực hiện Kiểm tra Bảo mật cho iOS
- Kiểm tra bảo mật cơ bản cho iOS
- Kiểm tra lưu trữ dữ liệu
- iOS APIs (mật mã, mạng và nền tảng)
- Chất lượng mã và cài đặt xây dựng cho ứng dụng
- Sửa đổi và đảo ngược kỹ thuật
- Phòng thủ chống đảo ngược
Đóng góp cho Cộng đồng MSTG
- Đọc MSTG
- Hướng dẫn đóng góp
- Yêu cầu tính năng và phản hồi
Tóm tắt và Kết luận
Yêu cầu
- Hiểu biết chung về vòng đời phát triển ứng dụng di động
- Kinh nghiệm trong phát triển, bảo mật và kiểm thử ứng dụng di động
Đối tượng
- Nhà phát triển
- Kỹ sư
- Kiến trúc sư
21 Giờ học
Đánh giá (5)
Nhiều ví dụ cho mỗi mô-đun và kiến thức tuyệt vời của giảng viên.
Sebastian - BRD
Khóa học - Secure Developer Java (Inc OWASP)
Dịch thuật bằng máy
Module3 Các cuộc tấn công và khai thác ứng dụng, XSS, SQL injection Module4 Các cuộc tấn công và khai thác máy chủ, DOS, BOF
Tshifhiwa - Vodacom
Khóa học - How to Write Secure Code
Dịch thuật bằng máy
Ví dụ từ thực tế.
Kristoffer Opdahl - Buypass AS
Khóa học - Web Security with the OWASP Testing Framework
Dịch thuật bằng máy
Kiến thức của giảng viên về chủ đề rất tốt, và cách bố trí các buổi học để khán giả có thể theo dõi các ví dụ minh họa đã giúp củng cố kiến thức đó, so với việc chỉ ngồi và nghe.
Jack Allan - RSM UK Management Ltd.
Khóa học - Secure Developer .NET (Inc OWASP)
Dịch thuật bằng máy
Piotr rất am hiểu và đã liên hệ các vấn đề bảo mật với các ví dụ thực tế một cách xuất sắc. Sự chuẩn bị của anh ấy thật tuyệt vời.
Alex Boseley - Trakm8 Ltd
Khóa học - OWASP Top 10
Dịch thuật bằng máy
