Bitte wählen Sie die Bereiche, die Sie exportieren möchten:
Schulung Mobile Security: OWASP Mobile Top 10 und Secure Coding
Compliance & Security: DSGVO-konforme App-Entwicklung für Profis
Schulungsformen
Inhouse-/Firmenschulung
- 3 Tage - anpassbar
- Termin nach Wunsch
- In Ihrem Hause oder bei der GFU
- Preis nach Angebot
- Lernumgebung in der Cloud
- Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
Beschreibung
Unternehmen profitieren von einer signifikant reduzierten Wahrscheinlichkeit für Datenlecks, dem Schutz ihres geistigen Eigentums vor Reverse Engineering und der Einhaltung strenger regulatorischer Vorgaben (DSGVO, BaFin, etc.).
Tauchen Sie tiefer ein mit einem weiteren Mobile Seminar aus unserem Seminarangebot.
Schulungsziel
Die Teilnehmenden erlernen die Identifikation und Behebung der kritischsten Sicherheitsrisiken für mobile Apps. Ziel ist es, kryptografische Schlüssel sicher im Hardware-Backed-Store zu verwalten, die Supply Chain durch SBOM-Analysen zu schützen und durch technische Maßnahmen wie Code-Obfuskation und TLS-Absicherung die Angriffsfläche der Applikation massiv zu reduzieren.
Details
Inhalt
- Ziele und Erwartungen der Teilnehmenden
- Klärung individueller Lernziele und Erwartungen für ein praxisnahes und relevantes Seminar
- 1: Improper Credential Usage
- Hardware-Sicherheit: Richtige Nutzung von iOS Keychain und Android Keystore.
- Anti-Patterns: Identifikation und Entfernung von Hardcoded Secrets.
- Biometrische Bindung: Schlüsselzugriff nur nach FaceID/Fingerabdruck-Scan.
- 2. M2: Inadequate Supply Chain Security
- Dependency Check: Prüfung von Drittanbieter-Bibliotheken auf bekannte CVEs.
- SBOM (Software Bill of Materials): Erstellung von Software-Stücklisten.
- Vetting: Strategien zur Auswahl vertrauenswürdiger Open-Source-Komponenten.
- 3. M3: Insecure Authentication/Authorization
- Protokolle: Implementierung von OAuth 2.0 und OpenID Connect (OIDC).
- Session Management: Sicheres Handling von Refresh-Tokens und Timeouts.
- Authorization Gaps: Absicherung von Deep Links und In-App-Berechtigungen.
- 4. M4: Insufficient Input/Output Validation
- Injection-Schutz: Validierung von Daten aus QR-Codes, Deep Links und NFC.
- XSS in WebViews: Absicherung von hybriden App-Komponenten.
- Format-Prüfung: Korrekte Serialisierung von JSON/XML-Daten.
- 5. M5: Insecure Communication
- Verschlüsselung: Durchsetzung von TLS 1.3 und Deaktivierung unsicherer Ciphers.
- Certificate Pinning: Schutz gegen Man-in-the-Middle durch Zertifikats-Validierung.
- App Transport Security (ATS): Konfiguration unter iOS und Android.
- 6. M6: Inadequate Privacy Controls
- Data Minimization: Erhebung nur notwendiger Daten gemäß DSGVO.
- App Tracking Transparency (ATT): Korrekte Einwilligung unter iOS.
- Leaking: Vermeidung von Datenabfluss über Logs oder Cloud-Backups.
- 7. M7: Insufficient Binary Protections
- Obfuskation: Einsatz von ProGuard/R8 (Android) und Bitcode (iOS).
- Anti-Tampering: Erkennung von Manipulationen (Root/Jailbreak Detection).
- Reverse Engineering Defense: Techniken zum Erschweren der Code-Analyse.
- 8. M8: Security Misconfiguration
- Build-Varianten: Keine Debug-Builds oder Test-Flags in Produktion.
- Android Manifest: Deaktivierung von Backups und Schutz exportierter Komponenten.
- Permissions: Anwendung des Prinzips der geringsten Berechtigungen.
- 9. M9: Insecure Data Storage
- Verschlüsselung: Einsatz von EncryptedSharedPreferences und SQLCipher.
- UserDefaults/SharedPreferences: Warum Standard-Speicherorte unsicher sind.
- Caching: Vermeidung von Datenresten im Keyboard-Cache oder Clipboard.
- 10. M10: Insufficient Cryptography
- Algorithmen-Check: Ablösung von MD5/SHA-1 durch AES-256 und RSA/ECC.
- Key Management: Sichere Schlüsselrotation und Zufallszahlen-Generierung.
- Implementation-Errors: Vermeidung von "Custom Crypto"-Lösungen.
- 11. Praxis-Workshop: "The Mobile Pentest & Hardening"
- Hacking-Task: Statische Analyse einer "vulnerable App" zur Suche nach Hardcoded Secrets.
- Defense-Task: Implementierung von SSL-Pinning und verschlüsseltem Storage in einem Testprojekt.
- Audit-Task: Durchführung eines automatisierten Scans mittels MobSF (Mobile Security Framework).
- Final Roadmap: Erstellung einer individuellen Security-Checkliste für das eigene App-Projekt.
Zielgruppe & Vorkenntnisse
- Mobile App Entwickler (iOS/Android): Zur Implementierung von Secure Coding Praktiken.
- Software-Architekten: Zur Planung sicherer System-Schnittstellen.
- Security-Analysten & Pentester: Zum Verständnis mobilspezifischer Angriffsvektoren.
- IT-Compliance-Beauftragte: Zur Sicherstellung der DSGVO-Konformität.
Ihre Schulung
In Präsenz | Online |
|---|---|
| Lernmethode | |
Ausgewogene Mischung aus Theorie und Praxis | Wie auch bei unseren Präsenz-Seminaren: Ausgewogene Mischung aus Theorie und praktischen Übungen. Trainer durchgehend präsent. |
| Unterlagen | |
Seminarunterlagen oder Fachbuch inklusive. Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne. | Seminarunterlagen oder Fachbuch inklusive (via DHL). Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne. |
| Arbeitsplatz | |
|
|
| Lernumgebung | |
Neu aufgesetzte Remote-Systeme für jeden Kurs in Abstimmung mit dem Seminarleiter, sodass Sie über ein perfektes Setup für die Durchführung aller praktischen Übungen verfügen. | |
| Arbeitsmaterialien | |
Din A4 Block, Notizblock, Kugelschreiber, USB-Stick, Textmarker, Post-its | |
| Teilnahmezertifikat | |
Nach Abschluss des Seminars erhalten Sie das Teilnahmezertifikat inkl. Inhaltsverzeichnis per E-Mail als PDF. | |
Organisation
In Präsenz | Online | |
|---|---|---|
| Teilnehmendenzahl | ||
min. 1, max. 8 Personen | ||
| Garantierte Durchführung * | ||
Ab 1 Teilnehmenden | ||
| Schulungszeiten | ||
| ||
| Ort der Schulung | ||
 GFU SchulungszentrumAm Grauen Stein 27 51105 Köln-Deutz oder online im Virtual Classroom oder europaweit bei Ihnen als Inhouse-Schulung Um ein optimales Raumklima zu gewährleisten, haben wir das Schulungszentrum mit 17 hochmodernen Trotec TAC V+ Luftreinigern ausgestattet. Diese innovative Filtertechnologie (H14 zertifiziert nach DIN EN1822) sorgt dafür, dass die Raumluft mehrfach pro Stunde umgewälzt wird und Schadstoffe zu 99.995% im HEPA-Filter abgeschieden und infektiöse Aerosole abgetötet werden. Zusätzlich sind alle Räume mit CO2-Ampeln ausgestattet, um jederzeit eine hervorragende Luftqualität sicherzustellen. | ||
| Räumlichkeiten | ||
Helle und modern ausgestattete Räume mit perfekter Infrastruktur | Bequem aus dem Homeoffice von überall | |
| All-Inclusive | ||
Frühstück, Snacks und Getränke ganztägig, Mittagessen im eigenen Restaurant, täglich 6 Menüs, auch vegetarisch | Eine Auswahl unserer Frühstücks-Snacks und Nervennahrungs-Highlights senden wir Ihnen mit den Seminarunterlagen via DHL zu. | |
| Barrierefreiheit | ||
Das GFU-Schulungszentrum (Am Grauen Stein 27) ist barrierefrei | - | |
Kostenfreie Services
In Präsenz | Online |
|---|---|
|
|
Buchungsmöglichkeiten
Online oder in Präsenz teilnehmen
Sie können sowohl Online als auch in Präsenz am Seminar teilnehmen. Klicken Sie bei Ihrer Buchung oder Anfrage einfach die entsprechende Option an.
- Lernumgebung in der Cloud
- Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
Was bedeutet Offene Schulung und Inhouse Schulung?
Bei einer offenen Schulung stehen Ort und Termin vorab fest. Jeder Interessent kann eine offene Schulung buchen, daher treffen Teilnehmer aus verschiedenen Unternehmen aufeinander.
Inhouse Schulungen können auf Ihren individuellen Schulungsbedarf zugeschnitten werden. Sie bestimmen den Teilnehmerkreis, Termin und Schulungsort.
Ist eine Inhouse Schulung die richtige Wahl?
Bei einer Inhouse Schulung gehen wir auf die individuellen Bedürfnisse Ihres Unternehmens ein und decken den Schulungsbedarf direkt bei Ihnen im Unternehmen ab.
Das spart Zeit und Geld und sorgt für einen schnellen Wissenstransfer Ihrer Mitarbeiter.
Wer kümmert sich um die Technik bei Inhouse Schulungen?
Eine komplette Lernumgebung in der Cloud mit Remote Zugriff ist für uns selbstverständlich. Sie müssen sich um nichts kümmern. Lediglich ein funktionierender PC oder Notebook mit Internetanschluss sollte für jeden Teilnehmer am Schulungstag bereit stehen.
Vorteile einer Inhouse Schulung
- Kompetente Seminarberatung
- Dozenten aus der Praxis
- Auf Ihre Bedürfnisse zugeschnittener individueller Lernstoff
- Sie können den Termin flexibel gestalten, so wie es für Sie am besten passt
- Unsere Inhouse Schulungen können Europaweit durchgeführt werden
- Der Fokus liegt auf Ihrem Schulungsbedarf, somit schonen Sie Ihr Budget
- Wissenslücken Ihrer Mitarbeitet werden schnell geschlossen