курс "Основы безопасности в приложениях Android"

1. Архитектура безопасности Android

• Обзор и архитектура безопасности приложений Android;
• Безопасность ядра (Linux);
• Компоненты приложений Android;
• Управление и сервисы:
• Activity Manager Service;
• Package Manager Service;
• Notification Manager Service;
• Search Manager Service;
• Connectivity, Telephony, и Wi-Fi Manager Services;
• Download и Storage Manager Services;
• Window Manager Service.

2. Разграничение прав доступа Android

• Android Application Framework Layer;
• Разрешения для сторонних пользователей;
• Использование защищённых API;
• Общие разрешения;
• Вредоносные программы для Android: предупреждение, обнаружение, устранение;
• Усиленная безопасность.

3. Компоненты безопасности и защита хранилищ данных

• Связи между процессами в приложениях;
• Ограничение доступа к компонентам;
• Уязвимости в хранилищах данных;
• Шифрование и дешифрование;
• Подпись приложения.

4. Безопасность клиент-серверной связи:

• Защита передачи данных по сети;
• Предотвращение принудительного внедрения вредоносных программ;
• Проверка ввода;
• Угрозы устройств передачи данных.

Курсу соответствует экзамен AND-402 Android Security Essentials.