Услуга
Оценка на iOS и Android приложения с практични находки за продуктови и инженерни екипи.
Обяснение
Тестването на мобилна сигурност оценява iOS и Android приложения от страна на клиента, локалното съхранение, комуникацията и бекенд API-тата, които приложението използва. Целта е да се открият слабости, които могат да изложат клиентски данни или да позволят злоупотреба.
Мобилните приложения работят на устройства извън контрола на организацията и често пазят данни или ключове локално. Слабите контроли на устройството или зависимостта от несигурен бекенд могат да доведат до изтичане на данни и компрометиране на потребителски профили.
Подходящо е преди пускане на нова версия, при обработка на чувствителни или платежни данни, при изисквания от клиенти и магазини за приложения, както и след значими промени в приложението или неговия бекенд.
KIBER.bg уточнява платформите и тестовите профили, оценява клиентските контроли, локалните данни и комуникацията, тества използваните API-та и дава практични препоръки с ретест на критичните корекции.
Предизвикателства
Резултати
Подход
Преди началото уточняваме какво ще проверим и как ще представим резултатите. След това обсъждаме находките и задачите с вашия екип.
Ползи
По-нисък риск за клиентските данни
Повече увереност преди версия
Сигурност на мобилното приложение и API заедно
Въпроси
iOS и Android приложения, включително клиентските контроли, локалното съхранение на данни и комуникацията с бекенд API. Гледаме както самото приложение, така и сървърната част зад него.
Как се пазят данни на устройството, как се защитават ключове и токени, устойчивост срещу модифициране и подслушване на трафика. Търсим и слабости в логиката, която работи изцяло на устройството.
Да, защото повечето реални рискове идват от API зад приложението, не само от кода на устройството. Анализираме правата за достъп и обработката на данните на сървъра.
Инсталационен файл на приложението, тестови акаунти и при възможност достъп до тестова среда. Допълнителна документация помага за по-задълбочен анализ.
Обикновено между една и две седмици според броя на функциите и платформите. Точен срок даваме след преглед на приложението.
Доклад с находки по платформа, ниво на риск, доказателства и препоръки за отстраняване, плюс възможност за ретест. Резултатите са разбираеми и за разработчиците, и за ръководството.
Да, тестването подкрепя ISO 27001, NIS2 и при обработка на плащания изискванията на PCI DSS. Докладът се ползва като доказателство пред одитори и партньори.
Безплатна консултация
Запазете безплатна консултация и ще ви помогнем да определите правилния обхват.