Seminar MobSF Kompaktseminar Mobile Security Testing

Überblick

Dieses dreitägige Kompaktseminar bietet einen verdichteten Einstieg in MobSF und mobile Sicherheitsprüfungen. Es kombiniert Installation, Bedienung, statische Analyse, ausgewählte dynamische Tests, Android- und iOS-Einordnung, Reporting und eine kompakte Sicht auf Automatisierung. Die Dauer von drei Tagen ist notwendig, weil reine Theorie bei MobSF erfahrungsgemäß wenig trägt; die Analyse muss praktisch geübt werden.

Zielgruppe

Geeignet für technische Entscheider, Entwicklung, Qualitätssicherung, Security-Einsteiger und Projektteams, die einen tragfähigen Überblick mit praktischer Anwendung benötigen.

Voraussetzungen

Erforderlich sind technische Grundkenntnisse in App-Entwicklung, HTTP-Kommunikation und Betriebssystemen. Security-Vorerfahrung ist hilfreich, aber nicht zwingend.

Inhalte

• MobSF Einsatzbild, Nutzen, Grenzen und typische Prüfpfade
• Installation und erste Analyseumgebung
• Statische Analyse mobiler App-Artefakte
• Android- und iOS-spezifische Befundkategorien im Überblick
• Einführung in dynamische Analyse und Laufzeitbeobachtung
• Umgang mit automatisierten Findings und False Positives
• Risikoorientierte Befundpriorisierung
• Grundlagen von Reporting und technischer Nachweisführung
• Einordnung der Automatisierung in CI/CD-Prozesse

Praxisübungen

• MobSF starten und Analyseartefakte importieren
• Statische Befunde auswerten und manuell plausibilisieren
• Ausgewählte Laufzeitbeobachtungen durchführen
• Android- und iOS-Unterschiede anhand konkreter Findings erkennen
• Kurzreport mit Risiko, Nachweis und Empfehlung erstellen

Systemumgebung

Verwendet werden MobSF, vorbereitete Mobile-App-Artefakte, lokale oder containerisierte Umgebung, einfache dynamische Testpfade und Reportvorlagen.