Je vais effectuer des tests de pénétration et une évaluation de la sécurité des applications Android

J'aurai besoin du fichier APK/AAB Android, du périmètre du test, des identifiants de test (si nécessaire), des détails de l'API (si applicable), et de toute zone spécifique que vous souhaitez que j’évalue.

Oui. Je combine tests de sécurité manuels et outils automatisés appropriés pour identifier des vulnérabilités que les scanners automatiques pourraient manquer.

J’évalue des domaines tels que le stockage de données non sécurisé, l’authentification et l’autorisation, la sécurité des API, la sécurité réseau, les faiblesses cryptographiques, la sécurité WebView, les composants exportés, les liens profonds, et d’autres risques courants de sécurité des applications mobiles.

Oui. Vous recevrez un rapport professionnel contenant les détails des vulnérabilités, l’évaluation de la gravité / du risque, des preuves techniques ou captures d'écran, l’impact, et les étapes de remédiation recommandées.

Oui, lorsque cela est applicable et sûr à démontrer. Le rapport inclura des preuves techniques suffisantes pour vous aider à comprendre et reproduire la vulnérabilité.

Oui. La méthode de test dépend de l’application et du périmètre convenu. Certains tests avancés peuvent nécessiter un environnement contrôlé / rooté.

Oui. Un retest peut être inclus selon le package choisi ou acheté en service supplémentaire.

Non. Je réalise des tests de sécurité uniquement sur des applications pour lesquelles le client dispose de l’autorisation appropriée.