Eğitim İçeriği

Giriş

OWASP Mobil Güvenlik Testi Kılavuzu'na Genel Bakış

  • Mobil uygulama güvenliğinin temel alanları
  • OWASP Mobil Uygulama Güvenliği Doğrulama Standardı (MASVS)
  • Kılavuzda gezinme
  • Mobil uygulama taksonomisi

Mobil Uygulama Güvenlik Testi Temellerini Anlama

  • Mobil uygulama güvenlik kontrol listesi
  • Test ilkeleri
  • Test hedeflerini belirleme
  • Geliştirme yaşam döngüsü güvenlik testi

Mobil Uygulamalar için Genel Test Tekniklerini Uygulama

  • Kimlik doğrulama mimarileri
  • Ağ ve şifrelemeyi test etme
  • Kod kalitesini test etme
  • Kurcalama ve tersine mühendislik
  • Mobil uygulama kullanıcı etkileşimi

Android ve iOS Platformlarını Keşfetme

  • Android platformuna genel bakış
  • Android’da veri depolama
  • iOS platformuna genel bakış
  • iOS’da veri depolama

Android için Güvenlik Testi Yapma

  • Android temel güvenlik testi
  • Veri depolamayı test etme
  • Yerel kimlik doğrulama
  • Android API’leri (kriptografik, ağ ve platform)
  • Uygulamalar için kod kalitesi ve derleme ayarları
  • Kurcalama ve tersine mühendislik
  • Tersine mühendisliği önleme savunmaları

iOS için Güvenlik Testi Yapma

  • iOS temel güvenlik testi
  • Veri depolamayı test etme
  • iOS API’leri (kriptografik, ağ ve platform)
  • Uygulamalar için kod kalitesi ve derleme ayarları
  • Kurcalama ve tersine mühendislik
  • Tersine mühendisliği önleme savunmaları

MSTG Topluluğuna Katkıda Bulunma

  • MSTG’yi okuma
  • Katkı kılavuzu
  • Özellik istekleri ve geri bildirim

Özet ve Sonuç

Kurs İçin Gerekli Önbilgiler

  • Mobil uygulama geliştirme yaşam döngüsü hakkında genel bir anlayış
  • Mobil uygulama geliştirme, güvenlik ve test etme konusunda deneyim

Hedef Kitle

  • Geliştiriciler
  • Mühendisler
  • Mimarlar
 21 Saat

Katılımcı Sayısı


Kişi Başına Fiyat

Açık Eğitim Kursları 5 ve üzeri katılımcı gerektirir.

Danışanlarımızın Yorumları (5)

Multiple examples for each module and great knowledge of the trainer.

Sebastian - BRD
Eğitim - Secure Developer Java (Inc OWASP)

Module3 Applications Attacks and Exploits, XSS, SQL injection Module4 Servers Attacks and Exploits, DOS, BOF

Tshifhiwa - Vodacom
Eğitim - How to Write Secure Code

Real-life examples.

Kristoffer Opdahl - Buypass AS
Eğitim - Web Security with the OWASP Testing Framework

The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.

Jack Allan - RSM UK Management Ltd.
Eğitim - Secure Developer .NET (Inc OWASP)

Piotr was very knowledgeable and related security issues to real world examples very well. His preparation was brilliant.

Alex Boseley - Trakm8 Ltd
Eğitim - OWASP Top 10

Yaklaşan Etkinlikler

OWASP Mobile Security Testing Guide

2025-06-24 09:30
21 Saat
Antalya
29025 TRY (Online(internet ortamında canlı eğitim))
29625 TRY (Fiziki Sınıf)

OWASP Mobile Security Testing Guide

2025-07-08 09:30
21 Saat
Istanbul, Taksim
29025 TRY (Online(internet ortamında canlı eğitim))
29625 TRY (Fiziki Sınıf)

OWASP Mobile Security Testing Guide

2025-07-22 09:30
21 Saat
Ankara
29025 TRY (Online(internet ortamında canlı eğitim))
29625 TRY (Fiziki Sınıf)

OWASP Mobile Security Testing Guide

2025-08-05 09:30
21 Saat
Antalya
29025 TRY (Online(internet ortamında canlı eğitim))
29625 TRY (Fiziki Sınıf)

İlgili Kurslar

Web Security Testing - Security and Testing of Web Applications using OWASP

 21 Saat

Bu eğitmen liderliğindeki, canlı eğitim (çevrimiçi veya yerinde), web uygulamalarını ve hizmetlerini güvence altına almak isteyen geliştiriciler, mühendisler ve mimarlar için tasarlanmıştır.

Bu eğitimin sonunda katılımcılar, OWASP test çerçevesi ve araçlarını kullanarak web uygulamalarını ve hizmetlerini entegre edebilecek, test edebilecek, koruyabilecek ve analiz edebileceklerdir.

Daha Fazla...

OWASP Top 10

 14 Saat

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), web uygulamalarını güvence altına almak için OWASP En İyi 10 referans standardını keşfetmek ve uygulamak isteyen web geliştiricilerine ve liderlere yöneliktir.

Bu eğitimin sonunda katılımcılar, OWASP En İyi 10 belgesini kullanarak web uygulamalarını ve hizmetlerini stratejilendirebilecek, uygulayabilecek, güvence altına alabilecek ve izleyebileceklerdir.

Daha Fazla...

OWASP Web Security Testing Guide

 21 Saat

Bu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), web uygulamalarını ve hizmetlerini güvence altına almak için WSTG test çerçevesi, ilkeleri ve tekniklerini uygulamak isteyen geliştiriciler, mühendisler ve mimarlar için tasarlanmıştır.

Bu eğitimin sonunda katılımcılar şunları yapabilecektir:

  • WSTG'yi web geliştirme yaşam döngüsünde test süreçlerini ve tekniklerini uygulamak için kullanmak.
  • İş gereksinimlerine göre WSTG çerçevesini özelleştirmek için farklı test tekniklerini keşfetmek.
  • Web uygulamalarını risklerden ve saldırılardan korumak için çeşitli güvenlik test yöntemleri gerçekleştirmek.
  • Güvenlik testi bulgularını ve sonuçlarını belgelemek için bir değerlendirme raporu oluşturmak.
Daha Fazla...

How to Write Secure Code

 35 Saat

Bu Türkiye kursu, aşağıdakileri sağlamayı amaçlamaktadır:

  1. Geliştiricilerin Güvenli Kod yazma tekniklerinde ustalaşmalarına yardımcı olmak
  2. Yazılım Testçilerinin, uygulamayı üretim ortamına yayınlamadan önce güvenliğini test etmelerine yardımcı olmak
  3. Yazılım Mimarlarının, uygulamalarla ilgili riskleri anlamalarına yardımcı olmak
  4. Takım Liderlerinin, geliştiriciler için güvenlik temel çizgilerini belirlemesine yardımcı olmak
  5. Web Yöneticilerinin, yanlış yapılandırmaları önlemek için Sunucuları yapılandırmasına yardımcı olmak
Daha Fazla...

Secure Developer Java (Inc OWASP)

 21 Saat

Bu kurs, güvenli kodlama kavramlarını ve ilkelerini Java aracılığıyla Açık Web Application Security Projesi (OWASP) metodolojisiyle test etmeyi kapsamaktadır. Açık Web Application Security Projesi, web uygulaması güvenliği alanında ücretsiz olarak erişilebilen makaleler, metodolojiler, dokümantasyon, araçlar ve teknolojiler oluşturan çevrimiçi bir topluluktur.

Daha Fazla...

Secure Developer .NET (Inc OWASP)

 21 Saat

Bu kurs, ASP.net ile güvenli kodlama kavramlarını ve prensiplerini, Açık Web Application Security Projesi (OWASP) metodolojisi ile test etme yoluyla kapsamaktadır. OWASP, web uygulaması güvenliği alanında ücretsiz olarak erişilebilen makaleler, metodolojiler, dokümantasyon, araçlar ve teknolojiler oluşturan çevrimiçi bir topluluktur.

Bu Kurs, Dot Net Framework Güvenlik özelliklerini ve web uygulamalarını nasıl güvenli hale getirebileceğinizi araştırmaktadır.

Daha Fazla...

İlgili Kategoriler

OWASP
OWASP