Online-Workshop: iOS-Apps gegen Hacker schützen
Der praxisnahe Workshop zeigt Entwicklern an zwei Tagen im November, wie sich iPhone-Apps mit Bordmitteln des Betriebssystems besser absichern lassen.
![iOS Security Best Practices](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/3/6/2/2/0/4/7/Fortgeschrittene_sbp_Ticker-1920x1080-ef87b73b85954fbb.png)
Viele typische Schwachstellen in iPhone-Apps sind vermeidbar, wenn Sicherheit bei der Entwicklung von Grund auf berücksichtigt wird. Unser zweitägiger Online-Workshop vermittelt anhand konkreter Szenarien und mit Code-Beispielen ganz praxisnah, wie sich die Sicherheitsbordmittel des Apple-Betriebssystems beim Schreiben der eigenen App einsetzen lassen.
Die Veranstaltung richtet sich an iOS-Entwicklerinnen und -Entwickler, für die das Thema Sicherheit noch neu ist. Sie ist aber ebenso für erfahrene Entwickler geeignet, die ihr Wissen in dem wichtigen Bereich auffrischen wollen.
Sicherheitsanforderungen an Apps
Der Online-Workshop "iOS-Apps gegen Hacker schützen" vermittelt anhand des OWASP Mobile Application Security Verification Standards (MASVS), wie sich die zentralen Sicherheitsanforderungen an Apps umsetzen lassen. Das Themenfeld deckt unter anderem die Bereiche Verschlüsselung, die sichere Speicherung von Dateien sowie auch Defense-in-Depth-Maßnahmen wie Jailbreak-Erkennung und Anti-Debugging ab.
Teilnehmer des Workshops setzen unter Anleitung des Referenten und Informationssicherheitsspezialisten Sven Faßbender eine zeitgemäße Testumgebung mittels Open-Source-Software für ihr Entwicklungs-iPhone auf. Dabei steht auch die Handhabung von Werkzeugen des mächtigen Frida-Frameworks sowie der Einsatz eines HTTP-Interception-Proxys auf der Agenda, um so die Inspektion von per TLS gesicherten HTTP-Verbindungen zu ermöglichen.
Ein Design- und Feature-Review in Bezug auf Sicherheit sowie ein Code-Review (mitsamt Möglichkeiten und Grenzen zur Automatisierung) sind ebenfalls Teil der Veranstaltung.
Workshop Ende November
Teilnahmevoraussetzung sind Kenntnisse in Swift und Objective-C. Eine bestehende aktuelle iOS-Entwicklungsumgebung sowie ein iPhone mit jüngster iOS-Version wird benötigt. Entwickler-Mac und iPhone brauchen eine WLAN-Verbindung, alternativ kann mit LAN-Zugang und geteiltem WLAN über das MacBook gearbeitet werden.
Die zweitägige Online-Veranstaltung findet am 24. und 25. November 2022 statt, jeweils von 9 bis 17 Uhr. Das Ticket kostet 990 Euro, der Frühbucherpreis beträgt 890 Euro. Teilnehmer erhalten Workshop-Unterlagen und eine Teilnahmebescheinigung.
(lbe)