Mobilalkalmazások biztonsága #2: training + meetup @ KPMG

Előadások:

# Mobilalkalmazások biztonsági tesztelési folyamatának nehézségei -- Biczók Sándor, KPMG.
# Mobilalkalmazások biztonsága, 2. -- Kovács Zsombor oktató előadássorozatának második epizódja.

Helyszín:
https://goo.gl/maps/K3AmSzoJBWy

Közvetítés:
OWASP HU (http://www.youtube.com/channel/UCz82feq2hvESJcw08DBf0RA)
http://youtu.be/7CbtzKRMkQs
http://youtu.be/E7RJ5gRH7kc (https://www.youtube.com/watch?v=E7RJ5gRH7kc) (failover)

Előzetes az oktatási tartalomból:

Beszélünk arról, hogyan cincálunk szét a boncasztalon egy androidos appot, beszélünk statikus analízátorokról és arról, hogy mi mindent lehet megtudni egy alkalmazásról anélkül, hogy felraknánk egy eszközre és elindítanánk.
Kicsit mélyebben belenézünk abba, ahogy az alkalmazások felépülnek. Mi minden van a manifest XML-ben?
Ha meg már manifest, beszélünk a permissionökről, milyen fajtáik vannak, miért van pl. BRICK permission, illetve hogy hogy lehet hanyattlökni az egész jogosultsági modellt egy rosszul megírt alkalmazással. [Kovács Zsombor előadása]

http://photos1.meetupstatic.com/photos/event/4/a/2/2/600_447858978.jpeg

Az előző oktatási epizód:

https://youtu.be/2QMQa5AaFXo