Wir testen Android- und iOS-Anwendungen manuell, damit Fehler, die Nutzerdaten gefährden, vor dem Release ans Licht kommen – nicht erst nach einem Datenleck.
Authentifizierung, lokal gespeicherte Daten, Backend-Kommunikation: Eine mobile App verarbeitet all das auf einem Gerät, über das das Unternehmen keine Kontrolle hat.
Die Prüfung durch App Store und Google Play konzentriert sich vor allem auf die Einhaltung von Richtlinien, nicht auf Sicherheitslücken der App.
Auch eine freigegebene App kann fest im Code hinterlegte Schlüssel, unsicher gespeicherte Tokens oder ungeschützte API-Endpunkte enthalten.
Gelangen Kundendaten aus einer mobilen App nach außen, leiden das Vertrauen der Nutzer und der Ruf des Unternehmens – auch wenn ein externer Entwickler den Fehler verursacht hat.
Lokal gespeicherte Passwörter, schwaches Sitzungsmanagement und Berechtigungsfehler lassen sich in der Regel durch manuelle Tests noch vor dem Release aufdecken.
Jeder kann sie herunterladen, dekompilieren und analysieren. Was im Code, auf dem Gerät oder im API-Verkehr erreichbar ist, findet auch ein Angreifer.
Die Frage ist nur, wer es zuerst findet: ein Angreifer oder unsere Spezialisten.
Zu jedem Befund liefern wir technische Nachweise und konkrete Hinweise zur Behebung, denen Ihr Entwicklungsteam direkt folgen kann. Soll auch die API hinter der App geprüft werden, lässt sich das mit unserem API-Test kombinieren.
Beratung anfragenUnsere Tests mobiler Anwendungen orientieren sich am OWASP Mobile Application Security Verification Standard (MASVS). So lassen sich die Ergebnisse an einem international anerkannten Standard messen – ein klarer Bezugspunkt für Entwickler und Auditoren.
Keine Verkaufsfloskeln – nur ein fokussiertes Gespräch über Ihre Geschäftskontinuität und Ihre operativen Risiken.