Penetrationstests Artikel
Was ein Penetrationstest für mobile Anwendungen umfasst
Ein Penetrationstest für mobile Anwendungen prüft die freigegebene Anwendungsversion, ihr Verhalten auf dem Gerät und ihre Kommunikation mit unterstützenden Diensten. Der Prüfumfang wird auf iOS, Android oder beide Plattformen abgestimmt.
Prüfungsübersicht
Was die Bewertung umfasst
Testabdeckung
Was untersucht wird
Die endgültige Testabdeckung hängt von den vereinbarten Systemen, Zugängen, Zielen, Ausschlüssen und Sicherheitsanforderungen ab.
Branchenreferenzen
Grundlagen der Testabdeckung
OWASP MASVS
Sicherheitskontrollziele für mobile Datenspeicherung, Kryptografie, Authentifizierung, Netzwerk, Plattform, Code und Resilienz.
OWASP MASTG
Praxisnahe Testabdeckung für Android- und iOS-Anwendungen.
Plattformleitlinien des Anbieters
Relevante Sicherheitsanforderungen von Apple und Android sowie plattformspezifisches Verhalten.
Diese Referenzen fließen in die Bewertung ein. Die Prüfung selbst stellt keine Zertifizierung dar und garantiert keine Compliance.
Abschlussbericht
Was im Bericht enthalten ist
Der Bericht richtet sich sowohl an Entscheidungsträger als auch an die für die Behebung zuständigen Teams.
Besprechen Sie den erforderlichen Prüfumfang und Bericht.
DIGITPOL bestätigt vor Testbeginn die Testziele, Einschränkungen, erforderlichen Nachweise und Anforderungen an die Berichterstattung.