Memorizzazione locale
Dati sensibili salvati in chiaro sul dispositivo.
home / servizi
servizio · mobile
Penetration test di app mobili Android e iOS
Analisi del pacchetto e prove su dispositivo di test. Solo per app che il cliente possiede o ha il diritto di testare.
cosa copre
Cosa verifichiamo sull'app.
Comunicazione di rete
Traffico in chiaro, certificati non verificati, pinning assente.
Componenti esposti ad altre app
Schermate o servizi accessibili da altre app.
Permessi eccessivi
Permessi che l'app non usa o non dovrebbe chiedere.
Segreti nel codice
Chiavi e token inseriti nel pacchetto.
Comportamento durante l'esecuzione
Controlli che si possono aggirare sul dispositivo di test.
come lavoriamo
Un metodo fisso, con una persona alla fine.
Analisi del pacchetto
Il file APK o IPA viene analizzato senza eseguirlo.
Ipotesi
Il piano propone le verifiche dinamiche più promettenti.
Prova su dispositivo
Le prove girano su un dispositivo di test, con account di test.
Revisione
Una persona riproduce ogni vulnerabilità e assegna la gravità.
Report
Passi, prove e correzione per ogni vulnerabilità confermata.
incluso e non incluso
Cosa ricevi e cosa non è nel servizio.
Incluso
- Analisi del pacchetto
- Prove su dispositivo di test
- Report con passi di riproduzione
- Correzione per ogni vulnerabilità confermata
Non incluso
- Test senza autorizzazione firmata
- Test di negazione del servizio
- Ingegneria sociale o attacchi fisici
- Test su sistemi di terzi
- Test di app di terzi o non possedute dal cliente
scheda del servizio
Per iniziare.
| Voce | Dettaglio |
|---|---|
| Tipo di test | Statico e dinamico, su dispositivo di test |
| Per iniziare servono | File APK o IPA, account di test, dispositivo di test |
| Consegna | Report e registro delle azioni |
| Prezzo | da 2.500 € a 5.000 € |
Vuoi testare la tua app mobile?
Ti rispondiamo a mano con una proposta scritta.