Soluções de Auditoria

HOME SOLUÇÕES PARA TESTES DE INTRUSÃO EM APLICAÇÕES MÓVEIS

TESTES DE INTRUSÃO EM APLICAÇÕES MÓVEIS


Nos últimos anos, a indústria da segurança de informação constatou uma crescente preocupação em avaliar a segurança das aplicações móveis, uma vez que é um mercado emergente e é um dos principais meios de comunicação entre as organizações e os clientes.

O desenvolvimento das aplicações nem sempre tem em conta a execução das melhores práticas de segurança focando-se muitas vezes apenas nos seus componentes funcionais.

A INTEGRITY oferece uma análise holística da segurança das aplicações móveis através da realização de testes de intrusão para avaliar as aplicações móveis e os serviços que as suportam.

A INTEGRITY oferece uma abordagem abrangente aos Testes em Aplicações Móveis com base em mais de 12 anos de experiência em Testes de Intrusão. Empregamos as melhores práticas em cada projecto realizado e entregamos serviços em 5 Continentes.


ACTIVIDADES EM APLICAÇÕES MÓVEIS


As actividades de teste em aplicações móveis incluem:

Information Gathering
Configuration Management Testing
Authentication Testing

Session Management
Authorization Testing
Business Logic Testing

Data Validation Testing
Web Services Testing
AJAX Testing

Estas actividades são baseadas nos 10 Principais Riscos Móveis da OWASP, fornecendo uma base sólida para qualquer análise de segurança.

Benefícios:

Reduza consideravelmente os níveis de risco de segurança

Reduza o risco associado à perda de informação confidencial

Assegure a credibilidade e reputação da organização

Interacção directa com nossos especialistas experientes que podem providenciar informações sobre qualquer questão

PORQUÊ CONTRATAR O SERVIÇO DE TESTES EM APLICAÇÕES MÓVEIS DA INTEGRITY?


A INTEGRITY conta com uma vasta experiência na oferta de testes de intrusão em diversas indústrias, da qual adquiriu conhecimento exímio sobre os requisitos necessários que asseguram um serviço de testes completo relativamente ao âmbito e permitem um melhor desempenho do software das aplicações, reduzindo significamente o risco.

Contamos com uma equipa de excelência composta por profissionais certificados, com mais de 12 anos de experiência em Testes de Intrusão e que actuam, de acordo com o âmbito do serviço, como uma Equipa de Avaliação de Segurança.


Qualificações:

Offensive Security Certified Professional (OSCP)
Offensive Security Wireless Professional (OSWP)
GIAC Certified Penetration Tester (GPEN)

eLearnSecurity Mobile Application Penetration Tester (eMAPT)
eLearnSecurity Web application Penetration Tester eXtreme (eWPTX)

Certified Information Systems Security Professional (CISSP)
ISO 27001 Lead Auditor BSI
Certified Information Systems Auditor (CISA)


No decurso dos testes de intrusão, as ferramentas são geralmente utilizadas como aceleradores do processo de identificação e exploração de vulnerabilidades, no entanto a eficácia dos testes realizados são resultado da experiência e conhecimentos dos nossos Consultores. As ferramentas, sem uso e interpretação adequado, não geram os resultados esperados.

A nossa equipa foi responsável por actualizar a ferramenta de análise de segurança em iOS "introspy" para o iOS 9, continuando a manter a mesma. Contribuímos também para outras ferramentas, tais como a framework "needle".

Existem também cenários complexos onde a nossa equipa desenvolve plugins ou ferramentas personalizadas para explorar os mesmos. Os nossos consultores desenvolvem as ferramentas em C/C++, Assembly, Python, Perl, Ruby, entre outros.

Profissionais da INTEGRITY descobrem e publicam vulnerabilidade em várias aplicações e dispositivos móveis, como por exemplo em iOS, Android, Google, Microsoft, Good For Enterprise e Uber. Mais informações sobre a nossa pesquisa em mobile security, entre outros, pode ser encontrada aqui.


CONTACTOS

Portugal

Av. João Crisóstomo, n.º 30, 5º
1050-127, Lisboa | Portugal
T: +351 21 33 03 740
E: info@integrity.pt

United Kingdom

Suite 4B
43 Berkeley Square
Mayfair, Westminster
London, W1J 5FJ | United Kingdom
T: +44 20 3318 0800

España

Calle Edgar Neville, 6
28020, Madrid | España
T: +34 91 73 73 417