Ứng dụng di động đang xử lý ngày càng nhiều dữ liệu và các nghiệp vụ quan trọng của doanh nghiệp. Vì vậy, với đội ngũ Security, Pentest, Developer hay Mobile App, câu hỏi không còn chỉ là “Ứng dụng có chạy tốt không?” mà còn là:

• · Ứng dụng đang lưu trữ và xử lý dữ liệu như thế nào?
• · Có thể phân tích ngược ứng dụng để tìm thông tin nhạy cảm hay không?
• · Khi ứng dụng đang chạy, có hành vi nào tạo ra rủi ro bảo mật không?
• · Dữ liệu truyền qua mạng có thể bị theo dõi, can thiệp hoặc phân tích không?
• · Làm thế nào để phát hiện và giảm thiểu lỗ hổng ngay trong quá trình phát triển?

Nhằm giúp người học xây dựng năng lực đánh giá bảo mật mobile application một cách bài bản, Robusta Technology & Training triển khai khóa học ĐÁNH GIÁ BẢO MẬT ỨNG DỤNG DI ĐỘNG với thời lượng 40 giờ (5 ngày), tập trung vào 2 nền tảng phổ biến: Android và iOS.

HỌC XONG, BẠN CÓ THỂ LÀM ĐƯỢC GÌ?

Theo mục tiêu của chương trình, học viên sẽ từng bước:

• · Nắm được quy trình đánh giá bảo mật cho các ứng dụng di động trên Android và iOS.
• · Hiểu cơ chế bảo mật trong hoạt động của thiết bị thông minh và các ứng dụng di động.
• · Tiếp cận các phương pháp giúp giảm thiểu các lỗ hổng trong quá trình phát triển ứng dụng.
• · Hiểu và thực hành quy trình phân tích tĩnh (Static Analysis).
• · Hiểu và thực hành quy trình phân tích động (Dynamic/Runtime Analysis).
• · Có nền tảng để tiếp tục phát triển chuyên sâu trong lĩnh vực an toàn ứng dụng di động.

NỘI DUNG KHÓA HỌC CÓ GÌ?

Chương trình được xây dựng theo lộ trình từ nền tảng đến các kỹ thuật phân tích chuyên sâu:

1. Mobile Devices Overview

• Tổng quan Mobile Platforms.
• Android và iOS.
• OWASP Top 10 Mobile Risks.
• Physical Security.
• Malware.
• Patching & Updating.

2. Mobile OS Architectures & Security Models

• Android Architecture & Security Models.
• Rooting Devices.
• iOS Architecture & Security Models.
• Jailbreaking Devices.

3. Xây dựng môi trường kiểm thử

• Android SDK.
• AVD và thiết bị thực.
• Android Debug Bridge.
• BusyBox, SSH, VNC.
• iOS SDK.
• iOS Simulator.
• File System và tương tác với thiết bị.

4. Reverse Engineering & Static Analysis

• Phân tích file APK trên Android.
• Decompiling và Disassembling.
• Smali.
• Chuyển đổi APK → JAR → Source Code.
• Patching Binaries.
• Phân tích IPA, .App, Plist trên iOS.
• Làm việc với Otool, class-dump và IDA.
• LAB phân tích và xác định thông tin trong ứng dụng.

5. Dynamic/Runtime Analysis

• Debugging.
• LogCat, DDMS.
• Memory Analysis.
• IPC Mechanisms.
• Intents, Content Providers.
• SQL Injection.
• Directory Traversal.
• SharedUID.
• Runtime Manipulation trên iOS.
• GDB.

6. Network Analysis

• Traffic Sniffing.
• Proxy trên emulator, simulator và thiết bị thực.
• Intercept Application & SSL Traffic.
• Traffic Manipulation.
• Phân tích SSL Traffic.
• Làm việc với Charles và Burp.

KHÓA HỌC PHÙ HỢP VỚI AI?

Chương trình phù hợp với:

• Người đang làm việc hoặc muốn phát triển trong lĩnh vực an toàn ứng dụng di động.
• Nhân sự có nhu cầu phân tích bảo mật cho ứng dụng di động trong công việc.
• Người yêu thích lĩnh vực phân tích bảo mật.
• Lập trình viên ứng dụng di động muốn hiểu sâu hơn về các rủi ro bảo mật trong ứng dụng mình đang phát triển.

Học viên nên có kiến thức cơ bản về kiến trúc hệ điều hành, thiết bị di động thông minh, Java và lập trình ứng dụng di động để tiếp thu chương trình hiệu quả hơn.

THÔNG TIN KHÓA HỌC

• Ngày khai giảng: 26/09/2026
• Giờ học: 08h30 – 17h30, Thứ 7 hằng tuần
• Hình thức đào tạo: Online/Offline
• Chương trình đào tạo: TẠI ĐÂY