Независимая оценка защищенности мобильного приложения

Всё больше пользователей предпочитают использовать мобильные версии приложений, вместо классических WEB-приложений. Требования к безопасности и надежности постоянно повышаются. Чтобы соответствовать им, необходимо регулярно проводить оценку и тестирование таких приложений.

Мы производим тестирование мобильных приложений различного назначения, включая мобильные банкинги, приложения страховых и транспортных компаний, приложения компаний, оказывающих иные услуги. В случае с банковскими мобильными приложениями также проверяется соответствие ТТП ИБ 8.1 — 2021.

• Оценки защиты мобильных приложений от нарушения целостности данных.
• Оценки степени риска несанкционированного доступа с целью подделки или кражи данных.
• Оценки возможности противостояния DoS-атакам.
• Соответствия требованиям стандартов.
• Оценки производительности приложения.

В рамках оценки безопасности мобильных приложений мы осуществляем:

Тестирование безопасности мобильных приложений выполняется профессионалами в области информационной безопасности с использованием как специализированного ПО и классических методик, так и с использованием нестандартных подходов к осуществлению целевого сценария взлома.
Обычно тестирование защищенности состоит из следующих этапов:

• Определение целей и составление технического задания.
• Выбор методики тестирования (черный ящик, серый ящик, белый ящик).
• Оценка качества сопроводительной документации мобильного приложения.
• Оценка жизненного цикла мобильного приложения и среды эксплуатации.
• Проведение анализа защищенности.
• Оценка исходного кода.
• Подготовка отчета с описанием уязвимостей.
• Подготовка рекомендаций по устранению уязвимостей.
• Повторная проверка защищенности.

В результате Вы будете понимать уровень защищенности и уровень соответствия требованиям стандартов Вашего мобильного приложения, а также получите рекомендации по повышению защищенности приложения.