Zabezpečte své mobilní aplikace správně.

Dopřejte svým uživatelům bezpečnost i na cestách.

Mobilní aplikace

Testování zabezpečení iOS, Android, Windows a dalších mobilních aplikací.

Budování bezpečné mobilní platformy vyžaduje vyškolené vývojáře, schopné navrhnout vhodné řešení pro odvrácení blížících se hrozeb.

V dnešní době zaujaly mobilní aplikace pevné místo mezi komunikačními kanály v podstatě v jakémkoli obchodním modelu ve všech odvětvích. Pro vytvoření správné bezpečnostní architektury je nutné porozumět modelu hrozeb pro mobilní kanály, ale také účelu a kontextu mobilní aplikace.

Ačkoliv je silný tým základem úspěchu, pouze důkladné ověření finální verze produktu skrze revizi zdrojového kódu a / nebo penetrační testování, zaručí bezchybný provoz a nerušenou zákaznickou zkušenost. Naše metodiky jsou založeny na standardech konsorcia OWASP, konkrétně Mobile Application Security Verification Standard (MASVS), Mobile Security Testing Guide (MSTG) a Mobile Top 10, které se zaměřují na oblasti, jakými je: „ochrana citlivých dat“, „autentizace, autorizace a on-device session management“ nebo „API na straně serveru a rozhraní“ a další.

Náš vhled.

Jednou z nejtěžších věcí je rozpoznat, že jste vůbec byly hacknutí.

Naše služby pro Vaše mobilní aplikace.

Často kladeny dotazy, vždy zodpovězeny.

Jaké typy mobilních aplikací testujete?

Testujeme Android, Windows, iOS a jejich příslušná back-endová API.

Jakou podobu má finální report?

Report obsahuje seznam nalezených zranitelností s hodnocením jejich závažnosti. Kromě toho se v něm nachází manažerské shrnutí, které nastiňuje, jak tyto chyby zabezpečení odpovídají obchodnímu riziku, a technické poznámky, které mohou vývojáři použít k jejich reprodukování a opravení.

Testujete také backend API, které komunikuje s mobilní aplikaci?

V závislosti na vybraném rozsahu lze provézt backendové testování ve spojení s testem mobilní aplikace a / nebo testem webové aplikace. Tímhle způsobem se zabezpečí, že se řádně otestuje komunikace mezi backendem a uživatelem.

Jakým způsobem odhadujete pracnost projektu nebo sestavujete nabídku?

Nejjednodušší způsob, jak odhadnout pracnost projektu a vytvořit nabídku, je nejdřív nechat někoho z našeho týmu se rychle podívat na prostředí, které bude objektem testu, a následně určit velikost rozsahu. Ze zkušeností víme, že tento způsob umožňuje testovat v požadovaném rozsahu, aniž by byla cenová nabídka nadhodnocena.