Zagadnienia na zaliczenie

Podstawy bezpieczeństwa aplikacji mobilnych

2. Jakie są różnice między szyfrowaniem symetrycznym a asymetrycznym w kontekście aplikacji mobilnych?
3. Czym jest zasada najmniejszych uprawnień i jak można ją zastosować w aplikacjach mobilnych?
4. Jakie są różnice między bezpieczeństwem aplikacji mobilnych na Androidzie i iOS?
5. Jakie zagrożenia wynikają z niewłaściwego zarządzania sesjami w aplikacjach mobilnych?

Bezpieczeństwo danych

6. Jakie techniki można wykorzystać do szyfrowania danych w aplikacji mobilnej?
9. Jak bezpiecznie przechowywać dane uwierzytelniające w aplikacji mobilnej?
10. Jakie są dobre praktyki dotyczące zarządzania kluczami szyfrującymi?

Uwierzytelnianie i autoryzacja

12. Jak działa OAuth 2.0 w aplikacjach mobilnych?
13. Jakie są różnice między uwierzytelnianiem biometrycznym a tradycyjnym?
14. Jakie ryzyko niesie za sobą przechowywanie tokenów uwierzytelniających w pamięci urządzenia?
15. Jak działa mechanizm JWT (JSON Web Token) w kontekście aplikacji mobilnych?

Zarządzanie uprawnieniami

17. Jak działa system uprawnień w Androidzie?
19. Jakie są najlepsze praktyki w zarządzaniu uprawnieniami aplikacji?

Zabezpieczenia sieciowe

21. Dlaczego ważne jest szyfrowanie ruchu sieciowego w aplikacjach mobilnych?
23. Jak zabezpieczyć aplikację mobilną przed atakami typu MitM?
24. Co to jest Certificate Pinning i jakie ma zastosowanie?

Ataki i ochrona

27. Co to jest Reverse Engineering w kontekście aplikacji mobilnych?
28. Jakie techniki można zastosować, aby utrudnić Reverse Engineering aplikacji mobilnej?

Platforma Android

32. Co to są pliki APK i jakie zagrożenia z nimi się wiążą?
33. Jakie zabezpieczenia oferuje Google Play Protect?
35. Jakie są najlepsze praktyki dotyczące korzystania z Intents w Androidzie?

Platforma iOS

37. Co to jest Keychain i jakie ma zastosowanie w iOS?
39. Jakie zabezpieczenia oferuje App Store w porównaniu do Google Play?
40. Jakie są zalecenia dotyczące przechowywania danych użytkownika w iOS?

Testowanie bezpieczeństwa aplikacji mobilnych

42. Co to jest OWASP Mobile Top 10?
44. Jak przetestować aplikację pod kątem podatności na ataki XSS?
45. Jakie znaczenie ma testowanie penetracyjne w kontekście aplikacji mobilnych?

Zarządzanie bezpieczeństwem

46. Jakie są najlepsze praktyki dotyczące aktualizacji aplikacji mobilnych?
47. Jak chronić aplikację mobilną przed atakami DDoS?