Penetratietesten artikel
Wat een penetratietest voor mobiele applicaties omvat
Een penetratietest van een mobiele applicatie beoordeelt de geautoriseerde applicatiebuild, het gedrag ervan op het apparaat en de communicatie met ondersteunende diensten. De testdekking wordt afgestemd op iOS, Android of beide.
Beoordelingsoverzicht
Wat de beoordeling omvat
Testdekking
Wat wordt onderzocht
De definitieve testdekking hangt af van de overeengekomen systemen, toegang, doelstellingen, uitsluitingen en veiligheidseisen.
Referenties uit de sector
Waarop de testdekking wordt gebaseerd
OWASP MASVS
Doelstellingen voor beveiligingsmaatregelen voor mobiele opslag, cryptografie, authenticatie, netwerken, platforms, code en weerbaarheid.
OWASP MASTG
Praktische testdekking voor Android- en iOS-applicaties.
Platformrichtlijnen van de leverancier
Relevante beveiligingsvereisten en platformgedrag van Apple en Android.
Deze referenties dienen als basis voor de beoordeling. Het testen biedt op zichzelf geen certificering of garantie op naleving.
Eindrapport
Wat het rapport bevat
Het rapport is bedoeld voor zowel besluitvormers als de teams die verantwoordelijk zijn voor het verhelpen van de bevindingen.
Bespreek de vereiste scope en het rapport.
DIGITPOL zal vóór het testen de testdoelen, beperkingen, benodigde bewijsstukken en rapportagevereisten bevestigen.