Bezpieczeństwo aplikacji mobilnych (Android)

Szkolenie online, 9.09.2024 r., czas trwania: około dwóch godzin

Pierwsze z serii spotkań poświęconych aplikacjom mobilnym (kolejne będzie dotyczyło iOS). Program został przygotowany przez jednego z najlepszych specjalistów w tej dziedzinie, Marka Rzepeckiego.

[UWAGA!] Szkolenie odbywa się w ramach Sekurak.Academy 2024

DO KOGO SKIEROWANE JEST SZKOLENIE

Do osób zainteresowanych bezpieczeństwem części klienckiej aplikacji mobilnych.
Do programistów, którzy zajmują się tworzeniem oprogramowania na te platformy.

CZEGO DOWIESZ SIĘ PODCZAS SZKOLENIA

Poznasz podstawy mechanizmów bezpieczeństwa systemu Android.
Dowiesz się, jak przygotować środowisko do testów bezpieczeństwa oraz podstawowy opis przydatnych aplikacji.
Poznasz elementarne techniki pozwalające na omijanie zabezpieczeń.
Zyskasz wiedzę na temat podstawowych podatności, typowych we wdrożeniach aplikacji mobilnych.

CO POWINIENEŚ WIEDZIEĆ PRZED SZKOLENIEM

Powinieneś mieć podstawową wiedzę na temat systemu Linux i systemu Android.
W przypadku osób chcących skonfigurować własne środowisko do testów po szkoleniu sugerowane jest posiadanie smartfona z Androidem, który można przeznaczyć wyłącznie do tego celu.

AGENDA

Podstawowe mechanizmy bezpieczeństwa systemu Android.
Przygotowanie środowiska do testów bezpieczeństwa i podstawowy opis przydatnych aplikacji. Przekierowanie ruchu sieciowego aplikacji przez proxy.
Opis i elementarne techniki pozwalające na omijanie zabezpieczeń takich jak:

SSL Pinning.
Anty-root.
Wykrywanie modyfikacji aplikacji.

Podstawowe podatności, typowe we wdrożeniu aplikacji mobilnych.

PRZYDATNE INFORMACJE

Szkolenie odbędzie się online, 9 września 2024 r. o godz. 20.00.
Do szkolenia w wersji zdalnej wymagane są: komputer z dowolnym systemem operacyjnym, z przeglądarką Firefox/Chrome, stabilne łącze internetowe i słuchawki z mikrofonem.
[UWAGA!] Linki do szkolenia wysyłamy najpóźniej do dwóch dni przed szkoleniem w osobnej wiadomości, na podany podczas rejestracji e-mail. Jeżeli nie dostałeś linku, napisz do nas: szkolenia@securitum.pl, podając numer zamówienia.
Certyfikaty uczestnictwa (dla osób, które kupiły bilet z certyfikatem) będą wysyłane do siedmiu dni po szkoleniu.

CO ZAWIERA CENA SZKOLENIA

Dostęp do nagrania ze szkolenia przez 60 dni.
Certyfikaty w językach polskim i angielskim (PDF), tylko dla osób które kupiły bilet z certyfikatem.

O PROWADZĄCYM

Marek Rzepecki – zawodowy, etyczny hacker i pasjonat tematyki ofensywnego cyberbezpieczeństwa. Od blisko pięciu lat konsultant ds. cyberbezpieczeństwa w firmie Securitum. Zrealizował setki niezależnych audytów bezpieczeństwa aplikacji webowych i mobilnych, infrastruktur sieciowych oraz ataków DDoS dla największych polskich i zagranicznych firm. Poza hackowaniem zajmuje się również przekazywaniem wiedzy związanej z cyberbezpieczeństwem. Prowadzi zaawansowane szkolenia o tematyce związanej z bezpieczeństwem aplikacji webowych, mobilnych, infrastruktur sieciowych oraz służące podnoszeniu świadomości w zakresie cyberzagrożeń. Przeszkolił tysiące osób w polsce i za granicą. Prelegent na konferencjach branżowych i autor materiałów edukacyjnych.