تقييم أمان Android و iOS — عميق، يدوي، شامل

تتعامل تطبيقات الجوال مع بعض أكثر البيانات المؤسسية والشخصية حساسية — بيانات الاعتماد المصرفية، البيانات البيومترية، سجل الموقع، الاتصالات المؤسسية، ومعلومات الدفع. ومع ذلك، يتم تقييم أمان الجوال بشكل روتيني بشكل أقل مقارنة بتطبيقات الويب، مما يخلق نقاطًا عمياء كبيرة في برامج أمن المؤسسات.

تجري بريستين إنفوسوليوشنز الإمارات تقييمات شاملة لأمان تطبيقات الجوال متوافقة مع دليل اختبار أمان الجوال OWASP (MSTG) ومعيار التحقق من أمان تطبيقات الجوال OWASP (MASVS) — تغطي منصتي Android وiOS من خلال مزيج من التحليل الثابت والاختبار الديناميكي وفحص حركة مرور الشبكة والهندسة العكسية.

• ✓
  التحليل الثابت (SAST)فك تجميع وتحليل ثنائيات APK/IPA للأسرار المشفرة ومفاتيح API والتشفير غير الآمن والبيانات الحساسة المكشوفة والكود المتساهل واستخدام الوظائف الخطيرة دون تشغيل التطبيق.
• ✓
  التحليل الديناميكي (DAST)اختبار وقت التشغيل على أجهزة حقيقية ومحاكيات — اعتراض ومعالجة حركة المرور، اختبار حماية وقت التشغيل (تثبيت SSL، اكتشاف الجذر/كسر الحماية)، تحليل سلوك وقت التشغيل واستخدام الذاكرة.
• ✓
  أمان تخزين البيانات المحليتقييم كيفية تخزين التطبيق للبيانات الحساسة محليًا — SharedPreferences وقواعد بيانات SQLite واستخدام Keychain/Keystore وملفات السجل والملفات المؤقتة وتعرض بيانات النسخ الاحتياطي على Android وiOS.
• ✓
  أمان اتصالات الشبكةاعتراض وتحليل كامل لجميع حركة مرور الشبكة — التحقق من TLS، اختبار تجاوز تثبيت الشهادة، تعرض مفاتيح API، البيانات الحساسة أثناء النقل، فرض HTTP مقابل HTTPS.
• ✓
  المصادقة ومعالجة الجلساتاختبار المصادقة البيومترية، تنفيذات OAuth/OIDC، أمان تخزين الرموز، فرض مهلة الجلسة، اكتمال تسجيل الخروج، والمراجع المباشرة غير الآمنة للكائنات في مكالمات API.
• ✓
  مقاومة الهندسة العكسية والتلاعبتقييم مرونة التطبيق في مواجهة الهندسة العكسية والتصحيح الثنائي والأدوات (Frida، Objection) والتلاعب بوقت التشغيل — حاسم للتطبيقات المالية والصحية والتطبيقات المحمية بـ DRM.