Subject
Безбедност на мобилни и веб апликации
| 1. | Наслов на наставниот предмет |
Безбедност на мобилни и веб апликации Mobile and Web Application Security |
||||||||||||
| 2. | Код | m23_w_053 | ||||||||||||
| 3. | Студиска програма | — | ||||||||||||
| 4. | Организатор на студиската програма (единица, односно институт, катедра, оддел) | Факултет за информатички науки и компјутерско инженерство | ||||||||||||
| 5. | Степен (прв, втор, трет циклус) | Втор циклус | ||||||||||||
| 6. | Академска година / семестар | 9 / Зимски | ||||||||||||
| 7. | Број на ЕКТС кредити | 6 | ||||||||||||
| 8. | Наставник | Ристе Стојанов | ||||||||||||
| 9. | Предуслови за запишување на предметот | — | ||||||||||||
| 10. | Цели на предметната програма (компетенции) | Предметот ќе ги запознае студентите со можните закани и напади над веб и мобилните апликации и нивно откривање. Притоа ќе даде детален осврт на приодите кон постигнување на поголема безбедност кај мобилните и веб апликациите, со користење на: сигурноста кај веб серверите, користење на сигурносниот дизајнот на мобилните оперативни системи, имплементација на механизми за заштита на апликативно ниво, унапредување на Ajax безбедноста, заштита на веб сервисите. По завршувањето на курсот, се очекува студентот да е во можност да: конфигурира заштита на веб серверите, дизајнира сигурносно решение за мобилни апликации, и имплементира соодветни техники за заштита на мобилните и веб апликации. Студентите ќе бидат во можност да анализираат и одредат слабости на постоечките мобилни и веб апликации, како и да предложат решенија за нивно надминување. |
||||||||||||
| 11. | Содржина на предметната програма | - Моделирање на веб сигурност - Моделирање на сигурност на мобилни апликации - Конфигурација на сигурност кај HTTP - Детекција на неавторизиран модифицирање на содржини - Заштита на интеракцијата меѓу апликацијата и базите на податоци - Менаџмент на сесиска автентикација - Вршење на валидација на влез - Заштита на Веб сервиси - Сканирање на слабостите на апликациите - Модел на сигурност кај мобилните оперативни системи |
||||||||||||
| 12. | Методи на учење | Предавања, проекти, дискусии, работилници | ||||||||||||
| 13. | Вкупен расположив фонд на време | 6 ЕКТС x 30 часа = 180 часа | ||||||||||||
| 14. | Распределба на расположивото време | 60 + — + 45 + 45 + 30 = 180 часа | ||||||||||||
| 15. | Форми на наставните активности |
|
||||||||||||
| 16. | Други форми на активности |
|
||||||||||||
| 17. | Начин на оценување |
|
||||||||||||
| 18. | Критериуми за оценување (бодови/ оценка) |
|
||||||||||||
| 19. | Услов за потпис и полагање на завршен испит | Реализирани активности 15, 16 | ||||||||||||
| 20. | Јазик на кој се изведува наставата | Македонски и англиски | ||||||||||||
| 21. | Метод на следење на квалитетот на наставата | Механизам на интерна евалуација и анкети | ||||||||||||
| 22. | Литература |
|
