Szkolenie: Testowanie bezpieczeństwa rozwiązań IoT
Podczas szkolenia "Testowanie bezpieczeństwa rozwiązań IoT" dowiesz się jak zadbać o bezpieczeństwo Twoich rozwiązań IoT, przy użyciu popularnych narzędzi. Sprawdź program.
- Trenerzy praktycy
- Kameralne grupy
Czas trwania szkolenia:2 dni (16h)
Kod kursu:SEC/IOT
Testowanie bezpieczeństwa rozwiązań IoT
Cele szkolenia
Przedstawienie praktycznych zagadnień związanych z testowaniem bezpieczeństwa rozwiązań IoT
Zalety
Przedstawienie praktycznych zagadnień związanych z testowaniem
Praktyka przed teorią - wszystkie szkolenia technologiczne prowadzone są w formie warsztatowej. Konieczna teoria jest wyjaśniana na przykładzie praktycznych zadań
Konkretne umiejętności - w ramach każdego szkolenia rozwijamy praktyczne umiejętności związane z daną technologią i tematyką
Nauka z praktykami - wszyscy trenerzy na co dzień pracują w projektach, gwarantuje to dostęp do eksperckiej wiedzy i praktycznego know-how
Wymagania
Biegłe posługiwanie się komputerem, znajomość podstaw pracy w systemie Windows i Linux
W cenie otrzymasz:
Materiały szkoleniowe
Certyfikat ukończenia szkolenia
W przypadku szkolenia w trybie stacjonarnym zapewnimy Ci również lunch oraz sprzęt niezbędny do nauki
Program szkolenia
Typy urządzeń IoT (Consumer, M2M)
SDR (Software Defined Radio)
Sniffing i dekodowanie komunikacji z użyciem urządzeń typu SDR
Protokoły komunikacji i ich bezpieczeństwo
Typowe ataki na protokoły komunikacji: sniffing (podsłuchiwanie), relay (przekazywanie), replay (odtwarzanie)
NFC, RFID
Bluetooth Low Energy
WiFi, ZigBee
Elektronika
JTAG, interfejsy testowe
Ekstrakcja pamięci firmware
Analiza firmware
Typowe błędy w firmware
Dekompilacja i dezasemblacja firmware
Analiza zabezpieczeń kryptograficznych
Side-channel
Backend IoT
Testowanie API, typowe błędy w API
Autorem szkolenia jest Sebastian Chmielewski
Ekspert QA z ponad 12-letnim doświadczeniem, specjalizujący się w zapewnianiu bezpieczeństwa produktów oraz szeroko pojętym zapewnieniu jakości oprogramowania. Moje kompetencje obejmują automatyzację testów funkcjonalnych i wydajnościowych, testy penetracyjne, a także przeglądy kodu, co pozwala na identyfikację i eliminację potencjalnych zagrożeń już na najwcześniejszych etapach cyklu życia aplikacji. W trakcie mojej kariery osiągnąłem znaczące sukcesy w dziedzinie bug bounty – zgłosiłem 48 podatności…
Wybrane opinie
Przeczytaj pozytywne opinie pochodzące z ankiet satysfakcji z naszych szkoleń wypełnianych wyłącznie przez ich uczestników po realizacji usługi
