Die 5 Schritte eines Pentests für mehr mobile Sicherheit
Bei der Sicherheitsüberprüfung folgen die ExpertInnen von SEC Consult einer bewährten Vorgehensweise:
Vorbereitung: Unser Team prüft mobile Applikationen anhand des Mobile Security Testing Guide (MSTG) von OWASP. Zunächst sammeln unsere ExpertInnen High-Level-Informationen über die mobile Applikation und führen danach eine Analyse der Systemarchitektur durch, um ein Bedrohungsmodell zu erstellen (Threat Modeling) sowie potenzielle Bedrohungen und Angriffspunkte für die Applikation zu ermitteln. Durchführung: Die Applikation wird unter Verwendung manueller und halbautomatisierter Analysen auf Sicherheitslücken überprüft. Anhand der zuvor entwickelten Testfälle und Bedrohungsmodelle wird die Applikation anschließend mithilfe statischer und dynamischer Analyseverfahren untersucht. Ausführlicher Bericht: Unsere ExpertInnen präsentieren Ihnen die ermittelten Schwachstellen samt Lösungsvorschlägen für die Beseitigung von Sicherheitslücken. Behebung von Schwachstellen: Unsere MitarbeiterInnen unterstützen Sie mit ihrem umfangreichen Know-how bei der Schließung von Sicherheitslücken und beseitigen die ermittelten Schwachstellen. Erneuter Testdurchgang: Um die gewünschte Wirksamkeit der Maßnahmen überprüfen zu können, führen die SicherheitsexpertInnen von SEC Consult einen abschließenden Pentest durch.