Cursusaanbod
Inleiding
Overzicht van de OWASP Mobile Security Testing Guide
- Belangrijke gebieden in mobiele app-beveiliging
- De OWASP Mobile AppSec Verification Standard (MASVS)
- Navigeren door de gids
- Mobiele app-taxonomie
Inzicht krijgen in de basisprincipes van mobiele app-beveiligingstesten
- Checklijst voor mobiele app-beveiliging
- Testprincipes
- Stellen van testobjectieven
- Beveiligingstesten in de ontwikkellifecycle
Aan de slag met algemene testtechnieken voor mobiele apps
- Authenticatie-architecturen
- Testen van netwerk en cryptografie
- Testen van codekwaliteit
- Tampering en reverse engineering
- Mobiele app-gebruikerinteractie
Inzicht krijgen in de Android- en iOS-platforms
- Overzicht van het Android-platform
- Dataopslag op Android
- Overzicht van het iOS-platform
- Dataopslag op iOS
Veiligheidstesten uitvoeren voor Android
- Basisveiligheidstests voor Android
- Testen van dataopslag
- Lokale authenticatie
- Android-API's (cryptografie, netwerk en platform)
- Codekwaliteit en build-instellingen voor apps
- Tampering en reverse engineering
- Anti-reversing verdedigingen
Veiligheidstesten uitvoeren voor iOS
- Basisveiligheidstests voor iOS
- Testen van dataopslag
- iOS-API's (cryptografie, netwerk en platform)
- Codekwaliteit en build-instellingen voor apps
- Tampering en reverse engineering
- Anti-reversing verdedigingen
Bijdragen aan de MSTG-gemeenschap
- Leren hoe je de MSTG leest
- Gids voor bijdragen
- Feature-aanvragen en feedback
Samenvatting en conclusie
Vereisten
- Een algemeen begrip van de mobiele app-ontwikkellifecycle
- Erfaring in mobiele applicatieontwikkeling, beveiliging en testen
Doelgroep
- Developers
- Ingenieurs
- Architecten
Getuigenissen (2)
Ik vond het leren over AI-aanvallen en de beschikbare tools om te beginnen met oefenen en actief inzetten voor securitytesting heel waardevol. Ik heb veel kennis opgedaan die ik aan het begin nog niet had, en de cursus voldeed aan mijn verwachtingen. Het leukste deel van de training was Comet Browser; ik was verbaasd over wat deze tool kon. Dit is zeker iets waar ik dieper in wil duiken. Over het algemeen was het een uitstekende cursus, en ik heb veel genoten van het leren over de OWASP GenAI Top 10.
Patrick Collins - Optum
Cursus - OWASP GenAI Security
Automatisch vertaald
Dat elke technische les vergezeld ging van meerdere praktische oefeningen om de concepten goed te begrijpen.
Andrei-Calin Bajea
Cursus - OWASP Top 10 2025
Automatisch vertaald
