Con la expansión de las tecnologías móviles y el auge de estar conectado con toda la información del negocio, las empresas empezaron a desarrollar aplicaciones para sus clientes y posibilitarle la conectividad con los sistemas de la empresa en estos dispositivos.
Una de las plataformas para desarrollar aplicaciones denominada Android , que al contrario que otros sistemas operativos para dispositivos móviles como iOS o Windows Phone, se desarrolla de forma abierta y se puede acceder al código fuente, y esta en continua expansión hasta el día de hoy. Android está presente en una gran multitud de dispositivos, tanto teléfonos móviles, como tablets, como portátiles y próximamente en Televisiones.
Este servicio permite realizar un testeo de seguridad para aquellas aplicaciones que se desarrollan en esta plataforma, con el objetivo de analizar las posibles vulnerabilidades que generen un riesgo en el negocio del cliente. Estos sistemas desarrollados que manejan información sensible del negocio, podrían tener mayor impacto en la empresa.
A continuación se enumeran los diferentes testeos que se realizan:
- Análisis de las aplicaciones Móviles
- Análisis de permisos.
- Análisis de la base de datos.
- Análisis de la comunicación con el servidor.
- Análisis de los Web Services.
- Análisis de la autenticación
- Análisis de la autorización
- Análisis Lógico de la aplicación.
- Generación del informe final
Entregas
Se entregará un informe final gerencial y técnico, en el que se incluyen los análisis y los resultados de las pruebas. El reporte entregado contendrá la evaluación del estado de seguridad a la fecha de la conclusión de las pruebas como así también las recomendaciones en cada caso.