Choisissez la plateforme

Quelle plateforme votre application utilise-t-elle ?

iOS nécessite des techniques de test spécifiques. Nous recommandons de tester les deux plateformes pour une couverture complète.

Populaire

Android uniquement

Test complet de l'application Android — analyse APK, tests à l'exécution, sécurité de l'API.

Décompilation et analyse APK
Manipulation et instrumentation à l'exécution
Test du stockage local
Analyse du trafic réseau

Cliquez pour sélectionner

iOS uniquement

Test complet de l'application iOS — analyse IPA, test du keychain, protections du binaire.

Décompilation et analyse IPA
Test de la sécurité du keychain
Contournement de la détection de jailbreak
Analyse des protections du binaire

Cliquez pour sélectionner

Recommandé

Android + iOS

Test complet des deux plateformes. Couverture maximale, rapport comparatif.

Tout ce qu'inclut Android
Tout ce qu'inclut iOS
Analyse comparative
Vulnérabilités multiplateformes

Cliquez pour sélectionner

Définissez le périmètre du test

Combien d'applications et d'API testons-nous ?

Le prix de base inclut une application mobile. Ajoutez le test d'API pour une sécurité complète.

Application mobile

Une application mobile complète (build de production)

par application

Backend API

L'API utilisée par l'application mobile (REST/GraphQL)

par API

Variantes

Variantes de la même application (lite, pro, enterprise)

par variante

Sélectionnez les catégories OWASP MASVS

Quels types de vulnérabilités souhaitez-vous que nous recherchions ?

Les catégories vertes sont incluses (MASVS L1). Ajoutez des catégories pour MASVS L2 et la protection anti-reverse.

Stockage de données non sécurisé

SQLite, SharedPreferences, Keychain, plist, logs

Inclus

Communication non sécurisée

SSL/TLS, certificate pinning, trafic en clair

Inclus

Authentification non sécurisée

Contournement biométrique, gestion des sessions, tokens

Inclus

Utilisation de la plateforme

Permissions, IPC, WebViews, deep links

Inclus

Cryptographie insuffisante

Algorithmes faibles, clés en dur, gestion des clés

Option supplémentaire

Autorisation non sécurisée

Contrôles côté client, élévation de privilèges, contrôle d'accès

Option supplémentaire

Qualité du code

Débordements de tampon, corruption mémoire, injection de code

Option supplémentaire

Altération du code

Manipulation à l'exécution, method hooking, patch de binaire

Option supplémentaire

Reverse engineering

Analyse de l'obfuscation, contournement de l'anti-débogage

Option supplémentaire

Notre méthode de travail

Notre méthodologie basée sur OWASP MSTG

1. Analyse statique

Décompilation, analyse du manifeste, secrets en dur

2. Analyse dynamique

Tests à l'exécution, method hooking, contournement SSL

3. Analyse réseau

Interception du trafic, tests d'API, WebSockets

4. Rapport MASVS

Score de conformité, vulnérabilités, remédiation

Ce que nous couvrons

Analyse statique et dynamiqueInstrumentation à l'exécutionTests de sécurité à l'exécutionInterception d'API et de traficDécompilation et revue de codeAnalyse de binairesTests IPC et de composantsReverse engineering

Choisissez le délai de livraison

Quand avez-vous besoin des résultats ?

Standard

2-3 semainesRecommandé

Temps suffisant pour un test complet sur les deux plateformes

Standard

Express

1 semaine

Test accéléré, focus sur les vulnérabilités critiques

Prioritaire

Urgent

3-5 jours

Priorité maximale, équipe dédiée

Prioritaire

Sélectionnez les livrables

Que souhaitez-vous recevoir à la fin ?

Le rapport MASVS, le rapport technique et le re-test sont inclus.

Rapport MASVS

Conformité à l'OWASP Mobile Application Security Verification Standard

Inclus

Rapport technique

Vulnérabilités détaillées avec captures d'écran et extraits de code

Inclus

Re-test gratuit

Vérification des corrections sous 30 jours

Inclus

Vidéos PoC

Démonstrations vidéo de l'exploitation des vulnérabilités

Option supplémentaire

Session de démonstration

Démonstration en direct pour l'équipe de développement

Option supplémentaire

Support à la remédiation

Exemples de code pour les corrections spécifiques à la plateforme

Option supplémentaire

Questions fréquemment posées

Prêt à commencer ?

Votre configuration a été enregistrée. Envoyez la demande et nous vous contactons sous 24 heures.

Contactez-nous [email protected]

Votre mission

Périmètre de baseInclus

TotalDevis sur mesure

Demander un devis

Le prix final est confirmé après un appel de cadrage.

Tests de sécurité des applications mobiles

Choisissez la plateforme

Android uniquement

iOS uniquement

Android + iOS

Définissez le périmètre du test

Application mobile

Backend API

Variantes

Sélectionnez les catégories OWASP MASVS

Stockage de données non sécurisé

Communication non sécurisée

Authentification non sécurisée

Utilisation de la plateforme

Cryptographie insuffisante

Autorisation non sécurisée

Qualité du code

Altération du code

Reverse engineering

Notre méthode de travail

1. Analyse statique

2. Analyse dynamique

3. Analyse réseau

4. Rapport MASVS

Choisissez le délai de livraison

Standard

Express

Urgent

Sélectionnez les livrables

Rapport MASVS

Rapport technique

Re-test gratuit

Vidéos PoC

Session de démonstration

Support à la remédiation

Questions fréquemment posées

Prêt à commencer ?

Votre mission