Online-Workshop: iOS-Apps gegen Hacker schützen
Der Workshop für iOS-Entwickler vermittelt praxisnah, wie sich Bordmittel des Apple-Betriebssystems zur besseren Absicherung von Apps einsetzen lassen.
Viele gängige Schwachstellen in iPhone-Apps sind vermeidbar, wenn Sicherheit schon bei der Entwicklung von Grund auf berücksichtigt wird. Mac & i erläutert in einem zweitägigen Online-Workshop anhand konkreter Szenarien und mit Code-Beispielen, wie sich die Sicherheitsbordmittel des Apple-Betriebssystems beim Schreiben der eigenen App einsetzen lassen.
Die Veranstaltung, die an zwei Terminen im Jahr 2022 stattfindet, richtet sich an iOS-Entwicklerinnen und -Entwickler, für die das Thema Sicherheit noch neu ist. Sie ist aber ebenso für erfahrene Entwickler geeignet, die ihr Wissen in dem wichtigen Bereich auffrischen wollen.
Sicherheitsanforderungen an Apps
Der Online-Workshop iOS-Apps gegen Hacker schützen vermittelt anhand des OWASP Mobile Application Security Verification Standards (MASVS), wie sich die zentralen Sicherheitsanforderungen an Apps umsetzen lassen. Das Themenfeld deckt unter anderem die Bereiche Verschlüsselung, eine sichere Speicherung von Dateien sowie auch Defense-in-Depth-Maßnahmen wie Jailbreak-Erkennung und Anti-Debugging ab.
Teilnehmer des Workshops setzen unter Anleitung des Referenten und Informationssicherheitsspezialisten Sven Faßbender eine zeitgemäße Testumgebung mittels Open-Source-Software für ihr Entwicklungs-iPhone auf. Dabei steht auch die Handhabung von Werkzeugen des mächtigen Frida-Frameworks sowie der Einsatz eines HTTP-Interception-Proxys auf der Agenda, welcher die Inspektion von per TLS gesicherten HTTP-Verbindungen ermöglicht. Ein Design- und Feature-Review in Bezug auf Sicherheit sowie ein Code-Review mitsamt Möglichkeiten und Grenzen zur Automatisierung sind ebenfalls Teil der Veranstaltung.
Workshop für Entwickler
Teilnahmevoraussetzung sind Kenntnisse in Swift und Objective-C. Eine bestehende aktuelle iOS-Entwicklungsumgebung sowie ein iPhone mit jüngster iOS-Version wird benötigt. Entwickler-Mac und iPhone brauchen eine WLAN-Verbindung, alternativ kann mit LAN-Zugang und geteiltem WLAN über das MacBook gearbeitet werden.
Die jeweils zweitägige Online-Veranstaltung findet in diesem Jahr an zwei Terminen statt: Die Teilnahme ist am 15. und 16. September oder am 24. und 25. November 2022 möglich. Der Workshop dauert an beiden Tagen jeweils von 9 bis 17 Uhr. Das Ticket kostet 990 Euro, für Frühbucher liegt der Preis bei 890 Euro. Teilnehmer erhalten Workshop-Unterlagen und eine Teilnahmebescheinigung.
(lbe)
