Serviços

Teste de Invasão em Aplicativos Móveis

O teste de invasão em aplicativos móveis para as plataformas Android e iOS é um diagnóstico avançado que busca identificar e explorar as vulnerabilidades resultantes da ausência de controles de segurança na codificação, comunicação e no uso de APIs. O teste também aborda a interação com outras aplicações e/ou serviços na internet.

Baseado nas metodologias NIST 800-115, OWASP, OSSTMM e ISSAF/PTF, somos capazes de identificar as vulnerabilidades nos aplicativos móveis e reproduzir uma grande variedade de ataques.

O teste é dividido em cinco etapas:
1. Engenharia reversa,
2. Análise estática e dinâmica do código,
3. Análise do tráfego de rede em tempo de execução,
4. Identificação e classificação de vulnerabilidades,
5. Exploração de vulnerabilidades.

Produtos:
Relatório técnico contendo as seguintes informações:

• Descrição detalhada de todo o processo de teste de invasão,
• Descrição detalhada de cada vulnerabilidade identificada e seu nível de criticidade,
• Vídeo comprobatório do acesso bem-sucedido à um ou mais ativos da empresa,
• Recomendações de segurança para cada vulnerabilidade identificada.

Benefícios:

• Parecer de uma equipe externa e independente,
• Avaliação de controles de segurança passíveis de violação,
• Identificação dos controles de segurança necessários,
• Simulação de incidente para avaliação de impacto.