Pentest
Pentest mobile iOS
Publicado em 14 de janeiro de 2021, atualizado em 11 de fevereiro de 2025.
Por Julio Cesar Madeira Soares, perito judicial e responsável técnico da Infosec Security.
Para o Pentest em Aplicativo Mobile IOS, a Infosec Security pode analisar qualquer tipo de aplicativo mobile IOS, independente da linguagem de programação utilizada.
A workstation da Infosec Security permite que nossos profissionais realizem pentest mobile iOS independente se o aplicativo mobile iOS foi desenvolvido internamente ou tercerizado.
A Infosec Security utiliza o guia de testes da OWASP como metodologia de avaliação, juntamente com táticas, técnicas e procedimentos do mundo real para garantir a qualidade dos testes realizados em aplicativo mobile IOS. A Infosec Security utiliza ferramentas licenciadas para a realização de alguns testes, o que possibilita uma cobertura ampla do aplicativo mobile IOS que está sendo testado.
O pentest mobile iOS realizado pela Infosec Security garante uma cobertura completa do OWASP mobile top 10
- M1 – Improper Platform Usage
- M2 – Insecure Data Storage
- M3 – Insecure Communication
- M4 – Insecure Authentication
- M5 – Insufficient Cryptography
- M6 – Insecure Authorization
- M7 – Client Code Quality
- M8 – Code Tampering
- M9 – Reverse Engineering
- M10 – Extraneous Functionality
Pentest realizado com abordagem automatizada e manual, onde os resultados são validados para reduzir a presença de falso positivo.
Pentest realizado com abordagem manual e abordagem automatizada do código-fonte do aplicativo mobile IOS, para determinar a origem dos problemas que podem resultar em exploração.
Pentest realizado utilizando abordagem automatizada e abordagem manual de forma autenticado para obter acesso ao funcionamento interno do aplicativo mobile IOS e com isso, encontrar vulnerabilidades que somente um usuário autenticado teria acesso.
Pentest Híbrido Mobile IOS (White / Gray)
Resultados do Pentest White Box sendo alimentados em um Pentest Gray Box para reduzir o tempo de mapeamento do aplicativo mobile IOS e fornecer uma lista de problemas a serem priorizados.
Pentest em Web Service & API do Aplicativo Mobile IOS
O acesso aos serviços da API é baseado na criação de cenários de ataque nos endpoints fornecidos. Isso inclui testes autenticados e não autenticados de forma automatizada e manual.
Quem conduz
Julio Cesar Madeira Soares
Perito judicial e assistente técnico em processos cíveis, criminais e trabalhistas, pentester no Synack Red Team desde 2018 e responsável técnico da Infosec Security. Filiado à APECOF, membro da SBCF e da Comissão de Perícias da OAB/SP.
Precisa testar sua segurança ou provar um fato?
Fale com a nossa equipe. Respondemos com uma proposta objetiva, com escopo, prazo e entregáveis definidos.
Fale conosco