heise-Angebot

Für iOS-Entwickler: Online-Workshop "Security Best Practices" mit neuem Termin

An zwei Tagen im November wird ganz praktisch vermittelt, wie sich iOS-Bordmittel zur besseren Absicherung von Apps einsetzen lassen.

In Pocket speichern vorlesen Druckansicht
Lesezeit: 2 Min.

Wenn das wichtige Thema Sicherheit bei der Entwicklung von iPhone-Apps von Anfang an Berücksichtigung findet, sind App-Schwachstellen vermeidbar. Der zweitägige Online-Workshop vermittelt konkret anhand echter Szenarien und mit Code-Beispielen, wie sich die iOS-Sicherheits-Bordmittel bei der Entwicklung der eigenen App einsetzen lassen.

Der Workshop richtet sich sowohl an iOS-Entwicklerinnen und Entwickler, für die das Thema Sicherheit neu ist, aber auch an erfahrene Developer zur Auffrischung ihres Wissens.

Anhand des OWASP Mobile Application Security Verification Standard (MASVS) lernen Sie im Online-Workshop Fortgeschrittene Security Best Practices, wie sich die Sicherheitsanforderungen an Apps im Alltag umsetzen lassen. Das Themenfeld reicht von Verschlüsselung über die sichere Speicherung von Dateien bis hin zu Defense-in-Depth-Maßnahmen, darunter Jailbreak-Erkennung und Anti-Debugging.

Unter Anleitung des Referenten setzen Teilnehmerinnnen und Teilnehmer eine zeitgemäße Testumgebung mittels Open-Source-Software für ihr Entwicklungs-iPhone auf. Dabei steht auch die Handhabung von Werkzeugen des Frida-Frameworks sowie der Einsatz eines HTTP-Interception-Proxy auf der Agenda, welcher die Inspektion von per TLS gesicherten HTTP-Verbindungen erlaubt. Ein Design- und Feature-Review in Bezug auf Sicherheit sowie ein Code-Review mitsamt Möglichkeiten und Grenzen zur Automatisierung sind ebenfalls Teil des zweitägigen Workshops.

Voraussetzungen zur Teilnahme sind Kenntnisse in Swift und Objective-C, eine bestehende iOS-Entwicklungsumgebung auf aktuellem Stand sowie ein iPhone mit aktueller iOS-Version. Entwickler-Mac und iPhone benötigen WLAN, alternativ kann mit LAN-Zugang und geteiltem WLAN über das MacBook gearbeitet werden.

Der Informationssicherheitsspezialisten Sven Faßbender leitet den Workshop, Teilnehmer erhalten Workshop-Unterlagen und eine Teilnahmebescheinigung.

Die zweitätige Online-Veranstaltung findet nun am 25. und 26. November 2021 statt, jeweils von 9 bis 17 Uhr. Das Ticket kostet 990 Euro, vorübergehend ist es noch mit Frühbucherrabatt für 890 Euro erhältlich.

(lbe)