Cómo descubrir fallos de seguridad de aplicaciones móviles

Además de ejecutar una herramienta como CxSuite para comprobar si hay vulnerabilidades de aplicaciones móviles, hay varias otras cosas que usted querrá buscar incluyendo:

• claves criptográficas de bases de datos que estén codificadas en la aplicación

• La manipulación inadecuada de información confidencial, como el almacenamiento de información de identificación personal (PII alias) a nivel local, donde los usuarios y otras aplicaciones pueden acceder a él

• Iniciar sesión debilidades, tales como ser capaz de moverse campos login

• Permitiendo débiles, o en blanco, contraseñas

Tenga en cuenta que estos controles se descubren en su mayoría a través de análisis manual y pueden requerir herramientas tales como analizadores de redes inalámbricas, herramientas de análisis forense y proxies web, respectivamente. Al igual que con la IO, lo importante es que se está probando la seguridad de sus aplicaciones móviles. Mejor para encontrar los defectos que para otra persona!