Mobile Application Assessment
Gli smartphone non hanno solo cambiato il modo in cui conduciamo affari e interagiamo con le persone, ma anche come dobbiamo tutelare la nostra azienda e gli utenti. Le app mobile sono un modo necessario e conveniente per interagire con gli altri, ma introducono un ulteriore mezzo attraverso il quale gli hacker possono accedere ai dati sensibili della tua azienda e all’infrastruttura di rete. Cyber Advising collabora con voi attraverso il nostro servizio di valutazione della sicurezza delle applicazioni mobile per consentirvi di offrire applicazioni mobile sicure.
Metodologia
Seguendo lo standard di verifica della sicurezza delle applicazioni OWASP mobile, i nostri consulenti di sicurezza informatica, applicano test approfonditi nella sicurezza delle informazioni e della conformità per fornire un’analisi dettagliata delle sicurezza dell’app Android o iOS.
La valutazione della sicurezza delle applicazioni mobile di Cyber Advising utilizza una combinazione di strumenti commerciali, utilità di dominio pubblico, strumenti proprietari e tecniche di test manuali basate sulla nostra vasta esperienza per fornire la valutazione più completa possibile. Inoltre, la valutazione della sicurezza delle app mobile include un test di penetrazione per determinare se i controlli di protezione del target possono essere bypassati. I nostri test coprono l’intero ambiente delle app mobile, dall’app in esecuzione sul dispositivo alle API e ai server back-end
Analisi statiche
controllo delle autorizzazioni, controllo di come vengono archiviati i dati non sicuri, analisi del codice, controllo della presenza di dati sensibili, valutazione dell’infrastruttura man-in-the-middle, back-end e le vulnerabilità di escalation dei privilegi, valutare i riferimenti agli oggetti diretti non sicuri , test sulle interfacce di programmazione delle applicazioni (API) .
Report:
Report di sintesi, descrizione vulnerabilità individuate .
Documentazione tecnica da divulgare al personale tecnico , fornisce dettagli tecnici delle vulnerabilità individuate .
Analisi dei rischi basata sui fatti per convalidare i risultati.
Raccomandazioni tattiche e strategiche per un miglioramento immediato.
Parla con uno dei nostri esperti
Ottieni informazioni dettagliate sulle vulnerabilità del tuo ambiente IT? Il nostro personale altamente qualificato di Cyber Advising è a disposizione per aiutarti a trovare la soluzione ideale per prevenire attacchi informatici e mettere in sicurezza gli asset aziendali. CONTATTACI
