Home Soluções Para Testes De Intrusão Em Aplicações Móveis
Nos últimos anos, a indústria da segurança de informação constatou uma crescente preocupação em avaliar a segurança das aplicações móveis, uma vez que é um mercado emergente e é um dos principais meios de comunicação entre as organizações e os clientes.
O desenvolvimento das aplicações nem sempre tem em conta a execução das melhores práticas de segurança focando-se muitas vezes apenas nos seus componentes funcionais.
A Devoteam Cyber Trust oferece uma análise holística da segurança das aplicações móveis através da realização de testes de intrusão para avaliar as aplicações móveis e os serviços que as suportam.
Information Gathering
Configuration Management Testing
Authentication Testing
Session Management
Authorization Testing
Business Logic Testing
Data Validation Testing
Web Services Testing
AJAX Testing
Estas atividades são baseadas nos 10 Principais Riscos Móveis da OWASP, fornecendo uma base sólida para qualquer análise de segurança.
Reduza consideravelmente os níveis de risco de segurança
Reduza o risco associado à perda de informação confidencial
Assegure a credibilidade e reputação da organização
Interação directa com nossos especialistas experientes que podem providenciar informações sobre qualquer questão
A Devoteam Cyber Trust conta com uma vasta experiência na oferta de testes de intrusão em diversas indústrias, da qual adquiriu conhecimento exímio sobre os requisitos necessários que asseguram um serviço de testes completo relativamente ao âmbito e permitem um melhor desempenho do software das aplicações, reduzindo significamente o risco.
Contamos com uma equipa de excelência composta por profissionais certificados, com mais de 12 anos de experiência em Testes de Intrusão e que atuam, de acordo com o âmbito do serviço, como uma Equipa de Avaliação de Segurança.
Offensive Security Certified Professional (OSCP)
Offensive Security Wireless Professional (OSWP)
GIAC Certified Penetration Tester (GPEN)
eLearnSecurity Mobile Application Penetration Tester (eMAPT)
eLearnSecurity Web application Penetration Tester eXtreme (eWPTX)
Certified Information Systems Security Professional (CISSP)
ISO 27001 Lead Auditor BSI
Certified Information Systems Auditor (CISA)
No decurso dos testes de intrusão, as ferramentas são geralmente utilizadas como aceleradores do processo de identificação e exploração de vulnerabilidades, no entanto a eficácia dos testes realizados são resultado da experiência e conhecimentos dos nossos Consultores. As ferramentas, sem uso e interpretação adequado, não geram os resultados esperados.
A nossa equipa foi responsável por atualizar a ferramenta de análise de segurança em iOS "introspy" para o iOS 9, continuando a manter a mesma. Contribuímos também para outras ferramentas, tais como a framework "needle".
Existem também cenários complexos onde a nossa equipa desenvolve plugins ou ferramentas personalizadas para explorar os mesmos. Os nossos consultores desenvolvem as ferramentas em C/C++, Assembly, Python, Perl, Ruby, entre outros.
Profissionais da Devoteam Cyber Trust descobrem e publicam vulnerabilidade em várias aplicações e dispositivos móveis, como por exemplo em iOS, Android, Google, Microsoft, Good For Enterprise e Uber. Mais informações sobre a nossa pesquisa em mobile security, entre outros, pode ser encontrada aqui.
360º Security
Review