heise-Angebot

Online-Workshop: iOS-Apps gegen Hacker schützen – letzter Termin 2022

Der praxisnahe Workshop erklärt Entwicklern an zwei Tagen im November, wie sich iPhone-Apps mit Bordmitteln des Betriebssystems besser absichern lassen.

In Pocket speichern vorlesen Druckansicht
iOS Security Best Practices
Lesezeit: 2 Min.

Viele typische Schwachstellen in iPhone-Apps sind vermeidbar, wenn Sicherheit bei der Entwicklung von Grund auf berücksichtigt wird. Unser zweitägiger Online-Workshop vermittelt anhand konkreter Szenarien und mit Code-Beispielen ganz praxisnah, wie sich die Sicherheitsbordmittel des Apple-Betriebssystems beim Schreiben der eigenen App einsetzen lassen.

Die Veranstaltung richtet sich an iOS-Entwicklerinnen und -Entwickler, für die das Thema Sicherheit noch neu ist. Sie ist aber ebenso für erfahrene Entwickler geeignet, die ihr Wissen in dem wichtigen Bereich auffrischen wollen.

Der Online-Workshop "iOS-Apps gegen Hacker schützen" vermittelt anhand des OWASP Mobile Application Security Verification Standards (MASVS), wie sich die zentralen Sicherheitsanforderungen an Apps umsetzen lassen. Das Themenfeld deckt unter anderem die Bereiche Verschlüsselung, die sichere Speicherung von Dateien sowie auch Defense-in-Depth-Maßnahmen wie Jailbreak-Erkennung und Anti-Debugging ab.

Teilnehmer des Workshops setzen unter Anleitung des Referenten und Informationssicherheitsspezialisten Sven Faßbender eine zeitgemäße Testumgebung mittels Open-Source-Software für ihr Entwicklungs-iPhone auf. Dabei steht auch die Handhabung von Werkzeugen des mächtigen Frida-Frameworks sowie der Einsatz eines HTTP-Interception-Proxys auf der Agenda, um so die Inspektion von per TLS gesicherten HTTP-Verbindungen zu ermöglichen.

Ein Design- und Feature-Review in Bezug auf Sicherheit sowie ein Code-Review (mitsamt Möglichkeiten und Grenzen zur Automatisierung) sind ebenfalls Teil der Veranstaltung.

Teilnahmevoraussetzung sind Kenntnisse in Swift und Objective-C. Eine bestehende aktuelle iOS-Entwicklungsumgebung sowie ein iPhone mit jüngster iOS-Version wird benötigt. Entwickler-Mac und iPhone brauchen eine WLAN-Verbindung, alternativ kann mit LAN-Zugang und geteiltem WLAN über das MacBook gearbeitet werden.

Die zweitägige Online-Veranstaltung findet am 24. und 25. November 2022 statt, jeweils von 9 bis 17 Uhr. Das Ticket kostet 990 Euro. Teilnehmer erhalten Workshop-Unterlagen und eine Teilnahmebescheinigung.

(lbe)