Seminar MobSF Intensivseminar Mobile App Security Testing

Überblick

Dieses fünftägige Intensivseminar fasst die wesentlichen MobSF-Seminare in einem kompakten Gesamtprogramm zusammen. Es verbindet Grundlagen, statische Analyse, Android- und iOS-spezifische Prüfschritte, dynamische Analyse, Automatisierung, Befundtriage, Reporting sowie praxisnahe Abschlussübungen. Der Umfang ist bewusst verdichtet; Detailtiefe entsteht durch Übung, Wiederholung und konsequente Fallarbeit.

Zielgruppe

Geeignet für Security Teams, AppSec Engineering, Penetration Testing, DevSecOps, technische Lead-Rollen und Prüfverantwortliche, wenn MobSF innerhalb kurzer Zeit als vollständiger Arbeitsprozess beherrscht werden soll.

Voraussetzungen

Erforderlich sind sichere technische Grundlagen in Mobile Apps, HTTP/TLS, Softwareentwicklung und Betriebssystemen. Erfahrungen mit Android, iOS, CI/CD oder Security Testing erhöhen den Nutzen deutlich.

Inhalte

• MobSF Architektur, Einsatzszenarien, Analysegrenzen und Betriebsmodelle
• Installation, Konfiguration, Projektstruktur und sichere Nutzung
• Statische Analyse von App-Artefakten und Quellcode-nahen Befunden
• Android-spezifische Analyse von APK, Manifest, Berechtigungen, Komponenten und lokalen Daten
• iOS-spezifische Analyse von IPA, Signierung, Entitlements, Plist-Dateien und App-Struktur
• Dynamische Analyse mit Testgerät oder Emulator, Netzwerkbeobachtung und Laufzeitprüfung
• Privacy-, Malware- und Missbrauchsindikatoren in mobilen Apps
• API-gesteuerte Automatisierung und Einbindung in CI/CD-Prozesse
• Quality Gates, Befundpriorisierung, Ausnahmen und Wiederholbarkeit
• Reporting, technische Nachweise und Übergabe an Entwicklung oder Management

Praxisübungen

• MobSF Umgebung bereitstellen und Analyseabläufe standardisieren
• Mehrere App-Artefakte statisch analysieren und Befunde klassifizieren
• Android- und iOS-spezifische Findings unterscheiden
• Dynamische Tests durchführen und Beobachtungen mit statischen Hinweisen abgleichen
• Pipeline-gestützten Scan mit Ergebnisexport modellieren
• Abschlussfall mit Analyse, Triage, Nachweisführung und Kurzreport bearbeiten

Systemumgebung

Verwendet werden MobSF, mobile App-Testartefakte, Android- und iOS-nahe Prüfpfade, Container- oder Serverbetrieb, Proxy-Werkzeuge, API-Beispiele und strukturierte Reportvorlagen.