越来越多的公司，对外发布了移动应用程序。通过移动应用，承载了很多业务。由于移动应用业务的特殊性，如移动应用的终端的网络环境是经常变化的，身份识别和认证的也有所不同。应用运行的终端环境（苹果IOS，安卓）也各不相同。移动应用面临的风险也和传统WEB安全有区别。移动应用安全问题不仅严重威胁到用户的个人隐私，还可能会给用户及企业造成财产损失，为提高应用信息安全认知和移动安全防护技术水平，学习先进的安全技术尤为重要。因此，基于Owasp
Mobile Top 10 Risk设立本课程。
课程通过研究攻击者的攻击动机，如何定位攻击目标，以及攻击的典型步骤，讲解云移动应用系统面临的威胁和脆弱性，进而给出针对移动应用渗透测试和安全评估的解决方案。
