恆逸資訊安全 - AppSec

Mobile App Security資訊安全程式實作演練-通訊與資料儲存的安全

Mobile App Security for Communication and Data Storage
  • 時數：14小時
  • 費用：NT$ 20,000
  • 點數：5.0

選擇查詢分區開課時間

地點 班號 日期 時間 報名
台北 248220 班 2024/03/06 ~ 2024/03/13 每週三 09:00~17:00 報名

目前查無開課時段

詳細開課時間請洽詢業務
新竹、台中、高雄如有上課需求，請參考台北開課日期，洽當地服務人員依需求加開遠距開課日期

聯絡恆逸

教材

恆逸專用教材

課程目標

本課程為Android/iOS的資訊安全議題實作課程，著重在資料儲存的安全，由於移動式行動裝置如iPhone/iPad與Android手機平板的使用特性，惡意使用者常常容易藉著取得裝置本體的存取權或者是網路傳遞時的共用而進行駭客的攻擊。因此在應用程式完備之後，重要的是如何防止駭客的行為以保護應用程式的資料、資料如何安全的儲存，進而說明帳號的驗證和授權等等議題，本課程將以實作為主，觀念輔助的方式討論這些重要的議題。

適合對象

1.已完成Android或iOS行動裝置應用系統課程者，或具備基本App觀念與關聯式資料庫、網路存取的學員。

2.Android方面需對Activity生命週期與Java語法有基礎認識

3.iOS方面需了解基本的Objective-C/swift，對MVC架構有基本理解

預備知識

  1. 已完成Android或iOS行動裝置應用系統課程者，或具備基本App觀念與關聯式資料庫、網路存取的學員。
  2. Android方面需對Activity生命週期與Java語法有基礎認識
  3. iOS方面需了解基本的Objective-C，對MVC架構有基本理解

課程內容

  1. iOS的keychain swift實作

  2. iOS的sqlite加密sqlcipher說明

  3. iOS的sqlite加密sqlcipher應用

  4. Android的keyguard實作

  5. Android的sqlcipher實作與說明

  6. Android的sqlcipher建置

  7. OWASP mobile重點說明與其餘補充

  8. 網路傳輸與加解密基礎導論

學會技能

  1. 了解對稱式加密與非對稱式加密的不同
  2. 了解mobile環境下使用者帳號密碼驗証的挑戰
  3. 了解不同作業系統跟版本間安全框架的不同
  4. 開發SQLite上面加密的應用並且部署於Android與iOS環境

備註事項

※上課學員心得分享