Alege platforma

Ce platformă folosește aplicația ta?

iOS necesită tehnici speciale de testare. Recomandăm testarea ambelor platforme pentru acoperire completă.

Popular

Doar Android

Testare completă pentru aplicația Android — analiză APK, testare în runtime, securitatea API.

Decompilare și analiză APK
Manipulare și instrumentare în runtime
Testarea stocării locale
Analiza traficului de rețea

Click pentru selectare

Doar iOS

Testare completă pentru aplicația iOS — analiză IPA, testare keychain, protecții ale binarului.

Decompilare și analiză IPA
Testarea securității keychain
Ocolirea detecției de jailbreak
Analiza protecțiilor binarului

Click pentru selectare

Recomandat

Android + iOS

Testare completă pentru ambele platforme. Acoperire maximă, raport comparativ.

Tot ce include Android
Tot ce include iOS
Analiză comparativă
Vulnerabilități cross-platform

Click pentru selectare

Definește scopul testării

Câte aplicații și API-uri testăm?

Prețul de bază include o aplicație mobilă. Adaugă testarea API pentru securitate completă.

Aplicație mobilă

O aplicație mobilă completă (build de producție)

per aplicație

Backend API

API-ul folosit de aplicația mobilă (REST/GraphQL)

per API

Variante

Variante ale aceleiași aplicații (lite, pro, enterprise)

per variantă

Selectează categoriile OWASP MASVS

Ce tipuri de vulnerabilități vrei să căutăm?

Categoriile verzi sunt incluse (MASVS L1). Adaugă categorii pentru MASVS L2 și protecție anti-reverse.

Stocare nesigură a datelor

SQLite, SharedPreferences, Keychain, plist, loguri

Inclus

Comunicație nesigură

SSL/TLS, certificate pinning, trafic necriptat

Inclus

Autentificare nesigură

Ocolire biometrică, gestionarea sesiunilor, token-uri

Inclus

Utilizarea platformei

Permisiuni, IPC, WebViews, deep links

Inclus

Criptografie insuficientă

Algoritmi slabi, chei hardcodate, gestionarea cheilor

Opțiune suplimentară

Autorizare nesigură

Verificări pe client, escaladare de privilegii, control al accesului

Opțiune suplimentară

Calitatea codului

Buffer overflow, corupere de memorie, injectare de cod

Opțiune suplimentară

Alterarea codului

Manipulare în runtime, method hooking, patch-uri de binar

Opțiune suplimentară

Reverse engineering

Analiza ofuscării, ocolirea anti-debugging

Opțiune suplimentară

Cum lucrăm

Metodologia noastră bazată pe OWASP MSTG

1. Analiză statică

Decompilare, analiza manifestului, secrete hardcodate

2. Analiză dinamică

Testare în runtime, method hooking, ocolire SSL

3. Analiză de rețea

Interceptarea traficului, testare API, WebSockets

4. Raport MASVS

Scor de conformitate, vulnerabilități, remediere

Ce acoperim

Analiză statică și dinamicăInstrumentare în runtimeTestare de securitate în runtimeInterceptare API și traficDecompilare și analiză a coduluiAnaliză de binareTestare IPC și componenteReverse engineering

Alege termenul de livrare

Când ai nevoie de rezultate?

Standard

2-3 săptămâniRecomandat

Timp suficient pentru testare completă pe ambele platforme

Standard

Express

1 săptămână

Testare accelerată, focus pe vulnerabilitățile critice

Prioritate

Urgent

3-5 zile

Prioritate maximă, echipă dedicată

Prioritate

Selectează livrabilele

Ce vrei să primești la final?

Raportul MASVS, raportul tehnic și re-testarea sunt incluse.

Raport MASVS

Conformitate cu OWASP Mobile Application Security Verification Standard

Inclus

Raport tehnic

Vulnerabilități detaliate cu capturi de ecran și fragmente de cod

Inclus

Re-testare gratuită

Verificarea remedierilor în termen de 30 de zile

Inclus

Videoclipuri PoC

Demonstrații video ale exploatării vulnerabilităților

Opțiune suplimentară

Sesiune de walkthrough

Demonstrație live pentru echipa de dezvoltare

Opțiune suplimentară

Suport la remediere

Cod exemplu pentru remedieri specifice platformei

Opțiune suplimentară

Întrebări frecvente

Pregătit să începem?

Configurația ta a fost salvată. Trimite cererea și te contactăm în 24 de ore.

Contactează-ne [email protected]

Angajamentul tău

Scope de bazăInclus

TotalOfertă personalizată

Solicită ofertă

Prețul final se confirmă după o discuție de scoping.

Testarea securității aplicațiilor mobile

Alege platforma

Doar Android

Doar iOS

Android + iOS

Definește scopul testării

Aplicație mobilă

Backend API

Variante

Selectează categoriile OWASP MASVS

Stocare nesigură a datelor

Comunicație nesigură

Autentificare nesigură

Utilizarea platformei

Criptografie insuficientă

Autorizare nesigură

Calitatea codului

Alterarea codului

Reverse engineering

Cum lucrăm

1. Analiză statică

2. Analiză dinamică

3. Analiză de rețea

4. Raport MASVS

Alege termenul de livrare

Standard

Express

Urgent

Selectează livrabilele

Raport MASVS

Raport tehnic

Re-testare gratuită

Videoclipuri PoC

Sesiune de walkthrough

Suport la remediere

Întrebări frecvente

Pregătit să începem?

Angajamentul tău