Test di penetrazione articolo
Cosa include un test di penetrazione delle applicazioni mobili
Un test di penetrazione di un'applicazione mobile valuta la build autorizzata dell'applicazione, il suo comportamento sul dispositivo e la sua comunicazione con i servizi di supporto. La copertura viene adattata a iOS, Android o entrambi.
Panoramica della valutazione
Cosa include la valutazione
Copertura dei test
Cosa viene esaminato
La copertura finale dipende dai sistemi, dagli accessi, dagli obiettivi, dalle esclusioni e dai requisiti di sicurezza concordati.
Riferimenti di settore
Su quali elementi si basa la copertura
OWASP MASVS
Obiettivi dei controlli di sicurezza per archiviazione sui dispositivi mobili, crittografia, autenticazione, rete, piattaforma, codice e resilienza.
OWASP MASTG
Copertura dei test pratici per applicazioni Android e iOS.
Linee guida del fornitore per la piattaforma
Requisiti di sicurezza Apple e Android pertinenti e comportamento delle piattaforme.
Questi riferimenti orientano la valutazione. I test non costituiscono di per sé una certificazione né garantiscono la conformità.
Rapporto finale
Cosa è incluso nel rapporto
Il rapporto è destinato sia ai decisori sia ai team responsabili degli interventi correttivi.
Discuta l'ambito richiesto e il rapporto.
DIGITPOL confermerà i sistemi da sottoporre a test, i vincoli, le evidenze necessarie e i requisiti di rendicontazione prima dell'esecuzione dei test.