- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Verifica y blinda tus apps: domina la seguridad móvil con el OWASP MASVS.
Duración
200 Horas
Módulos
8 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran el desarrollo seguro en Android e iOS.
El Curso de Mobile application security con OWASP MASVS es una formación de 200 horas diseñada para verificar y blindar aplicaciones móviles frente a las amenazas más críticas. Combina el almacenamiento seguro de datos y la criptografía en el dispositivo, la autenticación, la gestión de sesiones y la comunicación de red segura y la resistencia frente a la ingeniería inversa y el análisis de seguridad para que verifiques una app móvil contra el OWASP MASVS, desde el primer día.
No te formamos en teoría de seguridad, sino en escribir y verificar código móvil que resiste: cada requisito del MASVS se traduce en una práctica de codificación concreta en Android e iOS.
Email: contacto@isecd.com
La mayoría de las brechas móviles empiezan en datos mal almacenados o canales sin proteger. Aprendes a verificar y blindar la app, la defensa que de verdad evita la vulnerabilidad antes de que exista.
OWASP MASVS, MASTG, almacenamiento, criptografía, autenticación, red, certificate pinning y resistencia a la ingeniería inversa, todo lo que la seguridad móvil exige.
El desarrollo seguro en móvil es una competencia escasa y muy demandada. Saber verificar una app con el OWASP MASVS te diferencia en cualquier equipo de desarrollo Android e iOS.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Aplicaciones móviles vulnerables reales donde identificas, pruebas con el MASTG y remedias las vulnerabilidades, replicando el trabajo de verificación del OWASP MASVS en un marco guiado.
Escenarios basados en vulnerabilidades reales de apps: los fallos de almacenamiento, red y autenticación que remediarás de verdad en producción.
Desarrolladores móviles
Analistas de seguridad de aplicaciones
Pentesters de aplicaciones
Responsables de producto móvil
Evaluar aplicaciones Android e iOS contra el MASVS, entregando informes con el nivel de verificación alcanzado por cada requisito.
Analizar aplicaciones en un dispositivo controlado, interceptando el tráfico y revisando qué información queda escrita en el terminal.
Construir aplicaciones que protejan los datos en el dispositivo y resistan el análisis de alguien con acceso físico al terminal del usuario.
Implantar ofuscación, certificate pinning y detección de entornos comprometidos, con criterio sobre lo que cada medida aporta de verdad.
Asesorar a empresas con aplicaciones propias sobre qué nivel del MASVS deben exigir según los datos que la aplicación llega a manejar.
Revisar aplicaciones de banca y de pagos, el sector donde los requisitos de verificación móvil son más exigentes y están más vigilados.
Es proteger una aplicación que se ejecuta en un dispositivo que no controlas y al que el usuario, o un atacante, tiene acceso físico. Importa ahora porque el móvil concentra banca, identidad y salud, y porque cualquiera puede descargar tu aplicación, descompilarla y estudiar con calma todo lo que guarda.
Trabajas con el OWASP MASVS como estándar de verificación y con la guía MASTG para las pruebas técnicas concretas. Ves el almacenamiento seguro en el dispositivo, el uso del almacén de claves del sistema, el certificate pinning y las técnicas de resistencia frente a la ingeniería inversa.
La estructura es parecida, pero el modelo de amenaza cambia por completo. En web el servidor es tuyo y el cliente es un navegador; en móvil el cliente está en manos del atacante, que puede descompilar el binario, leer el almacenamiento y manipular la ejecución. Por eso aparecen requisitos que en web no existen.
Puedes trabajar como auditor de aplicaciones móviles, como pentester especializado en este ámbito concreto o como desarrollador móvil con criterio de seguridad. El sector financiero es el que más demanda este perfil, porque sus aplicaciones deben superar verificaciones exigentes antes de llegar a las tiendas oficiales.
No hace falta desarrollar, pero sí entender cómo se estructura una aplicación móvil para saber dónde mirar. El curso trabaja desde la perspectiva del auditor: qué guarda la aplicación, cómo se comunica y qué resiste cuando alguien la analiza. Si además programas, podrás aplicar las correcciones tú mismo.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Curso de Mobile application security con OWASP MASVS, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.
