Visão Geral

Este curso de formação em segurança destina-se a programadores de iPhone & Android que precisam de construir aplicações comerciais mais robustas.

Saiba mais sobre as principais ameaças que podem tornar as suas aplicações - e portanto os utilizadores - vulneráveis.

Objetivo

Após concluir o Curso Mobile App Security, você será capaz de:

• Desenvolvedores Web,
• Testers
• Arquitectos de software
• Gestores de Desenvolvimento
• Gestores técnicos de GQ

Publico Alvo

• Desenvolvedores Web,
• Testers
• Arquitectos de software
• Gestores de Desenvolvimento
• Gestores técnicos de GQ

Pre-Requisitos

Informações Gerais

Carga Horária: 16h

• Se noturno este curso é ministrado de Terça-feira à sexta-feira, das 19h às 23h
• Se aos sábados este curso é ministrado das 9h às 18h
• Se in-company por favor fazer contato para mais detalhes.

Formato de entrega:

• 100% on-line ao vivo, via Microsoft Teams na presença de um instrutor/consultor ativo no mercado.
• Nota: não é curso gravado.

Lab:

• Laboratório + Exercícios práticos  

Materiais

Conteúdo Programatico

Mobile App Security

1. Why is app security so important?
2. What are the risks to *your* app users?

SDL in depth

1. Analysing security and privacy risk
2. Attack surface analysis
3. Threat Modeling
4. Identifying the right tools
5. Enforcing banned functions
6. Static analysis
7. Dynamic / Fuzz Testing
8. Response Plan
9. Final Security Review

Hands-on with the OWASP Mobile Top 10 Security Risks

1. Keeping up to date with the latest OWASP To 10 vulnerabilities
2. M1: Improper Platform Usage
3. M2: Insecure Data Storage
4. M3: Insecure Communication
5. M4: Insecure Authentication
6. M5: Insufficient Cryptography
7. M6: Insecure Authorization
8. M7: Client Code Quality
9. M8: Code Tampering
10. M9: Reverse Engineering
11. M10: Extraneous Functionality

Beyond OWASP

1. Authorisation and Authentication options
2. Mobile Data and asset encryption
3. Enforcing user-level app security policies
4. Minimising network exposure
5. Secure auditing and logging solutions
6. OS checks (rooted / jailbroken devices)

Summary

1. Applying what you’ve learnt in the real world
2. Understanding the business impact of insecure software