Teste de segurança de aplicações móveis
Proteja suas aplicações iOS e Android contra armazenamento inseguro, criptografia fraca e autenticação de API quebrada.
Visão geral
O teste de segurança de aplicações móveis avalia aplicações iOS e Android em busca de vulnerabilidades no código, no armazenamento de dados, na comunicação e na integração com a plataforma. Combina engenharia reversa e análise estática do binário com testes dinâmicos em dispositivos instrumentados, medidos em relação ao padrão OWASP MASVS. As aplicações móveis armazenam dados sensíveis de usuários e do negócio e são alvos frequentes de ameaças como armazenamento inseguro, abuso de API, adulteração de código e engenharia reversa. O teste de segurança identifica essas fraquezas antes que os atacantes possam explorá-las.
Metodologia & Padrões
OWASP MASVS (L1, L2, MASVS-R), OWASP MASTG e a MAS Checklist, com testes do backend conforme o OWASP API Top 10. O ferramental inclui MobSF, Frida, Objection, Burp Suite, Drozer, JADX e Ghidra.
O que está incluído
O que você recebe
Perguntas Frequentes
Sim. Testamos cada plataforma separadamente, pois o código, o armazenamento e as APIs da plataforma diferem, e avaliamos as APIs de backend com as quais a aplicação se comunica, depois reportamos os resultados por plataforma e os resultados comuns.
Sim. Realizamos testes em caixa-preta e caixa-cinza fazendo engenharia reversa da aplicação compilada. O código-fonte e uma versão de teste melhoram a profundidade e a rapidez, mas não são indispensáveis.
O nível L1 é a base para todas as aplicações. O nível L2 adiciona defesa em profundidade para aplicações que tratam dados sensíveis, e o MASVS-R adiciona resiliência contra engenharia reversa e adulteração. Definimos o nível adequado ao seu risco.
As aplicações móveis frequentemente processam dados sensíveis de usuários e do negócio. O teste de segurança ajuda a identificar fraquezas como armazenamento inseguro, vulnerabilidades de API e adulteração de código antes que possam ser exploradas.