Przechowywane dane
Analiza sposobu przechowywania wrażliwych danych w bazach, plikach i logach systemowych.
Testy penetracyjne
Bezpieczeństwo aplikacji mobilnych
Chroń dane użytkowników na urządzeniach iOS i Android.
Kompleksowa analiza aplikacji mobilnych zgodna z OWASP MASVS i MSTG — od reverse engineeringu i analizy runtime, przez komunikację z backendem, po bezpieczeństwo przechowywanych danych. Testujemy zarówno aplikacje natywne, jak i hybrydowe.
- MASVS
- OWASP Mobile Standard
- Android + iOS
- analiza natywna i hybrydowa
- Runtime
- analiza dynamiczna i instrumentacja
Co testujemy
Precyzyjny zakres oparty o realne wektory ataku
Badamy aplikację, jej komunikację i środowisko urządzenia — z perspektywy atakującego z dostępem do zrootowanego sprzętu.
Komunikacja sieciowa
Weryfikacja poprawności implementacji w tym analiza bezpieczeństwa endpointów API backendu.
Reverse engineering
Dekompilacja i statyczna analiza kodu aplikacji w celu wykrycia sekretów, kluczy API lub danych logowania.
Analiza runtime
Dynamiczna analiza aplikacji, w tym root/jailbreak, hooking funkcji oraz manipulacja logiką biznesową.
Uwierzytelnianie i sesje
Ocena mechanizmów biometrycznych, przechowywania tokenów oraz odporności sesji.
Uprawnienia platformy
Identyfikacja nadmiarowych uprawnień, eksponowanych komponentów i potencjalnych wycieków danych.
Jak pracujemy
Przebieg projektu
- 01
Analiza statyczna
Dekompilacja pakietu, przegląd konfiguracji, uprawnień i wyszukiwanie zaszytych sekretów.
- 02
Analiza dynamiczna
Instrumentacja runtime, przechwytywanie ruchu i obchodzenie mechanizmów ochronnych.
- 03
Testy backendu
Weryfikacja API obsługujących aplikację pod kątem autoryzacji i logiki biznesowej.
- 04
Raport i retest
Dokumentacja podatności, priorytetyzacja oraz bezpłatna weryfikacja poprawek.
Co otrzymujesz
- Raport techniczny zgodny z OWASP MASVS z oceną CVSS
- Streszczenie zarządcze dla decydentów
- Rekomendacje naprawcze dla zespołów deweloperskich
- Bezpłatny retest po wdrożeniu poprawek
- Wskazówki dot. hardeningu i ochrony kodu
Standardy i metodyki
- OWASP MASVS
- OWASP MSTG
- OWASP Mobile Top 10
- PTES
FAQ
Najczęstsze pytania
- Czy potrzebujecie kodu źródłowego aplikacji?
- Nie jest wymagany. Wykonujemy również testy w modelu black-box, jednak dostęp do kodu zwiększa pokrycie i skuteczność analizy.
- Testujecie aplikacje hybrydowe?
- Tak. Analizujemy aplikacje natywne oraz hybrydowe, uwzględniając specyfikę frameworków i ich sposób pakowania kodu.
- Czy analizujecie także backend aplikacji?
- API obsługujące aplikację są kluczowym elementem zakresu. Testujemy je pod kątem autoryzacji, walidacji i logiki biznesowej.
Gotowy, aby sprawdzić swoje zabezpieczenia?
Umów bezpłatną konsultację. Dobierzemy zakres testów do Twojego profilu ryzyka i wymogów regulacyjnych.
Porozmawiajmy o Twoim projekcie