Sicherheitstests von mobilen Anwendungen
Sichern Sie Ihre iOS- und Android-Anwendungen gegen unsichere Speicherung, schwache Kryptografie und fehlerhafte API-Authentifizierung.
Überblick
Sicherheitstests von mobilen Anwendungen bewerten iOS- und Android-Anwendungen auf Schwachstellen im Code, bei der Datenspeicherung, in der Kommunikation und bei der Plattformintegration. Sie kombinieren Reverse Engineering und statische Analyse des Binärcodes mit dynamischen Tests auf instrumentierten Geräten, gemessen am Standard OWASP MASVS. Mobile Anwendungen speichern sensible Daten von Nutzern und Unternehmen und sind häufige Ziele für Bedrohungen wie unsichere Speicherung, API-Missbrauch, Code-Manipulation und Reverse Engineering. Sicherheitstests identifizieren diese Schwächen, bevor Angreifer sie ausnutzen können.
Methodik & Standards
OWASP MASVS (L1, L2, MASVS-R), OWASP MASTG und die MAS Checklist, mit Tests des Backends gemäß OWASP API Top 10. Das Werkzeug-Set umfasst MobSF, Frida, Objection, Burp Suite, Drozer, JADX und Ghidra.
Im Leistungsumfang enthalten
Das erhalten Sie
Häufig gestellte Fragen
Ja. Wir testen jede Plattform separat, da sich Code, Speicherung und Plattform-APIs unterscheiden, und wir bewerten die Backend-APIs, mit denen die Anwendung kommuniziert, und stellen die Ergebnisse anschließend pro Plattform sowie die gemeinsamen Ergebnisse dar.
Ja. Wir führen Black-Box- und Grey-Box-Tests durch, indem wir die kompilierte Anwendung per Reverse Engineering analysieren. Quellcode und ein Test-Build erhöhen Tiefe und Geschwindigkeit, sind aber nicht zwingend erforderlich.
Stufe L1 ist die Grundlage für alle Anwendungen. Stufe L2 fügt eine Verteidigung in der Tiefe für Anwendungen hinzu, die sensible Daten verarbeiten, und MASVS-R ergänzt eine Widerstandsfähigkeit gegen Reverse Engineering und Manipulation. Wir definieren die für Ihr Risiko passende Stufe.
Mobile Anwendungen verarbeiten häufig sensible Daten von Nutzern und Unternehmen. Sicherheitstests helfen, Schwächen wie unsichere Speicherung, API-Schwachstellen und Code-Manipulation zu identifizieren, bevor sie ausgenutzt werden können.