Безопасность мобильных приложений
Оцениваем хранение данных, проверку пользователей и связь мобильного приложения с сервером. Объясняем находки через риски для клиентских данных и доступа к сервису.
01 / ПРОВЕРКА
Анализируем файлы и работу приложения: локальные данные, сессии, серверные API, разрешения и защиту соединений. Подходы OWASP к мобильным проверкам помогают представить воспроизводимые доказательства и рекомендации разработчикам.
ПРАКТИЧЕСКИЕ СЦЕНАРИИ / TTP
TTP — тактика атакующего, используемые техники и процедуры. Мы анализируем эти подходы и подбираем сценарии под вашу среду и письменно согласованный объём. Связываем результат каждой проверки с практическими рекомендациями по защите.
Проверяем защиту файлов, журналов, токенов и секретов приложения. Анализируем границы компонентов Android и разрешений. Объясняем с доказательствами, когда другое приложение или потерянное устройство может привести к раскрытию данных.
Скрытая кнопка в приложении не заменяет серверный контроль доступа. Для разных ролей проверяем срок сессии, повторную аутентификацию и доступ к объектам API. Отдельно оцениваем изоляцию данных разных клиентов.
По OWASP MASVS/MASTG сопоставляем состав приложения и его работу. Burp Suite и согласованные лабораторные инструменты помогают наблюдать сеть и исполнение. Находка включает условия воспроизведения, влияние и критерий исправления для разработчика.
02 / РЕЗУЛЬТАТ
Работаем на основании письменного разрешения владельца, договора и соглашения о конфиденциальности. До начала определяем активы, методы, сроки, условия остановки и порядок хранения данных.
Отправьте задачу через CyberTrust. Мы уточним число активов, глубину проверки и ожидаемый результат, а сроки и стоимость укажем в предложении.