O Pentest em aplicativos mobile é um Pentest que são executados em aplicativos dos sistemas android e IOS. Para execução deste Pentest utilizamos a melhor prática do mercado que é a metodologia OWASP TOP 10 Mobile que é uma referência das vulnerabilidades mais exploradas.
Os TOP 10 Mobile São:
- M1. Improper Platform Usage;
- M2. Insecure Data Storage;
- M3. Insecure Communication;
- M4. Insecure Authentication;
- M5. Insufficient Cryptography;
- M6. Insecure Authorization;
- M7. Client Code Quality;
- M9. Reverse Engineering;
- M8. Code Tampering;
- M10. Extraneous Functionality.
OWASP Top 10 API
Além da execução destes executamos o Pentest na API da aplicação , utilizando o OWASP TOP 10 API
API1
Broken Object Level Authorization
API2
Broken User Authentication
API3
Excessive Data Exposure
API4
Lack of Resources & Rate Limiting
API5
Broken Function-Level Authorization
API6
Mass Assignment
API7
Security Misconfiguration
API8
Injection
API9
Improper Assets Management
API10
Insufficient Logging & Monitoring
