{"id":5448,"date":"2019-11-12T09:24:59","date_gmt":"2019-11-12T09:24:59","guid":{"rendered":"http:\/\/shopifycoders.in\/demo\/nordiccyber\/?page_id=5448"},"modified":"2019-11-19T08:19:52","modified_gmt":"2019-11-19T08:19:52","slug":"penetration-test-of-mobile-application","status":"publish","type":"page","link":"https:\/\/nordicresilience.dk\/da\/penetration-test-of-mobile-application\/","title":{"rendered":"PENETRATIONSTEST AF MOBILAPPLIKATION"},"content":{"rendered":"[vc_row full_width=”stretch_row” css=”.vc_custom_1573550876740{padding-top: 50px !important;padding-bottom: 0px !important;background-color: #111d2e !important;}”][vc_column]
HVORFOR<\/span><\/div>
<\/div>[vc_raw_html]JTNDZGl2JTIwY2xhc3MlM0QlMjJ0aXRsZS1ib3JkZXJlZDElMjIlM0UlMEElM0NkaXYlMjBjbGFzcyUzRCUyMnRpdGxlLWlubmVyMSUyMiUzRSUzQyUyRmRpdiUzRSUwQSUzQyUyRmRpdiUzRQ==[\/vc_raw_html]
<\/div>[vc_column_text]En mobilapplikation er p\u00e5 mange m\u00e5der sammenlignelig med en webapplikation. En mobilapplikation best\u00e5 som regel b\u00e5de af en front-end og back-end, med mange af de samme s\u00e5rbarhedskategorier og fejlkonfigurationer som en webapplikation:[\/vc_column_text]
<\/div>[vc_row_inner el_id=”experience-list”][vc_column_inner]
Tests af identitetsh\u00e5ndtering<\/div>
Tests af Authentication<\/div>
Tests af Authorization<\/div>
Tests af Sessionsh\u00e5ndtering<\/div>
Tests af inputvalidering<\/div>
Fejlh\u00e5ndtering<\/div>
Kryptografi<\/div>
Tests af Logikken<\/div>
Tests af Klient-Siden<\/div>
<\/div>[vc_column_text]Udviklere af mobilapplikationer fokuserer i h\u00f8j grad p\u00e5 et design der giver en god brugeroplevelse. Brugerne vil gl\u00e6deligt benytte mobilapplikationen til at dele personlig information, men ingen af parterne stopper ofte op og overvejer de IT-sikkerhedsm\u00e6ssige aspekter. Nordic Resilience tilbyder at gennemf\u00f8re en penetrationstest af organisationens mobilapplikation (iOS og\/eller Android), for at sandsynligg\u00f8re at den ikke indeholder nogen kendte s\u00e5rbarheder eller fejl, som en angriber kan udnytte til at kompromittere organisationen eller organisationens brugere.[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][\/vc_column][\/vc_row][vc_row full_width=”stretch_row” css=”.vc_custom_1573545370772{padding-top: 50px !important;padding-bottom: 0px !important;}”][vc_column]
HVORDAN<\/span><\/div>
<\/div>[vc_raw_html]JTNDZGl2JTIwY2xhc3MlM0QlMjJ0aXRsZS1ib3JkZXJlZDElMjIlM0UlMEElM0NkaXYlMjBjbGFzcyUzRCUyMnRpdGxlLWlubmVyMSUyMiUzRSUzQyUyRmRpdiUzRSUwQSUzQyUyRmRpdiUzRQ==[\/vc_raw_html]
<\/div>[vc_column_text]Nordic Resilience metodiske fremgangsm\u00e5de til penetrationstest af mobilapplikationer bygger p\u00e5 OWASPs Mobile Security Testing<\/a> Guide. Denne guide indeholder to essentielle dele: Mobile Security Testing Guide (MSTG) og Mobile App Security Requirements and Verification (MASVS).<\/p>\n

Mobile Security Testing Guide (MSTG) delen er en omfattende manual for bedst praksis vedr. sikkerhedstests af mobilapplikationer (iOS og Android). Den indeholder bl.a. f\u00f8lgende indhold:[\/vc_column_text]

<\/div>[vc_row_inner el_id=”experience-list”][vc_column_inner]
Interne mobilplatforme<\/div>
Sikkerhedstests af mobilapplikationer i deres udviklingsphaser<\/div>
Simple statiske og dynamiske sikkerhedstests<\/div>
Reverse engineering af mobilapplikation og manipulation<\/div>
Gennemgang af softwarebeskyttelse<\/div>
Detaljerede test cases, som leder til kravene i MASVS.<\/div>[\/vc_column_inner][\/vc_row_inner][vc_column_text]OWASPs Mobile Application Security and Verification (MASVS) delen er en standard for mobilapplikationssikkerhed. Standarden benyttes af arkitekter og udviklere af mobilapplikationer, der \u00f8nsker at udvikle sikre mobilapplikationer. Standarden benyttes ligeledes af penetrationstestere, som et v\u00e6rkt\u00f8j til at sikre en grundig gennemgang af mobilapplikationen, samt en sammenligningsgrundlag p\u00e5 tv\u00e6rs af sikkerhedstests.<\/p>\n

Testmetodikken vil tage udgangspunkt i disse anerkendte standarder, samt kombinere automatiserede v\u00e6rkt\u00f8jer med kreative manuelle tests. Det sikrer en grundig og professional gennemgang af mobilapplikationens sikkerhed.[\/vc_column_text][\/vc_column][\/vc_row][vc_row full_width=”stretch_row” css=”.vc_custom_1572854745091{padding-top: 50px !important;padding-bottom: 50px !important;background-color: #111d2e !important;}”][vc_column]

LEVERANCE OG VARIGHED<\/span><\/div>
<\/div>[vc_raw_html]JTNDZGl2JTIwY2xhc3MlM0QlMjJ0aXRsZS1ib3JkZXJlZDElMjIlM0UlMEElM0NkaXYlMjBjbGFzcyUzRCUyMnRpdGxlLWlubmVyMSUyMiUzRSUzQyUyRmRpdiUzRSUwQSUzQyUyRmRpdiUzRQ==[\/vc_raw_html]
<\/div>[vc_column_text]Leverancen best\u00e5r af en samlet professionel rapport der indeholder alle observerede s\u00e5rbarheder og fejlkonfigurationer. Rapporten vil v\u00e6re opdelt i hhv. Et ledelsesreferat og en teknisk sektion. Ledelsesreferatet henvender sig til bestyrelsen, ledelsen og andre interessenter. Den tekniske sektion indeholder uddybende tekniske forklaringer p\u00e5 hver enkelt s\u00e5rbarheder eller fejlkonfiguration. Denne sektion henvender sig s\u00e5ledes til det tekniske personale der skal udbedre observationerne, eventuelt hos en underleverand\u00f8r.<\/p>\n

Alle observationer i rapporten vil blive manuelt tildelt en risikovurdering p\u00e5 baggrund af sandsynligheden og konsekvensen af den p\u00e5g\u00e6ldende observation. Risikovurderingen kan enten modtages i form af en matrice med lav\/medium\/h\u00f8j\/kritisk risiko eller via CVSS-standarden. I begge tilf\u00e6lde vil risikovurderingen assistere organisationen med prioriteringen af udbedringerne.<\/p>\n

En penetrationstest af en mobilapplikation (iOS eller Android) tager typisk 5 dage, men dette afh\u00e6nger af kompleksiteten af den p\u00e5g\u00e6ldende mobilapplikation.[\/vc_column_text][\/vc_column][\/vc_row]\n","protected":false},"excerpt":{"rendered":"

[vc_row full_width=”stretch_row” css=”.vc_custom_1573550876740{padding-top: 50px !important;padding-bottom: 0px !important;background-color: #111d2e !important;}”][vc_column][vc_raw_html]JTNDZGl2JTIwY2xhc3MlM0QlMjJ0aXRsZS1ib3JkZXJlZDElMjIlM0UlMEElM0NkaXYlMjBjbGFzcyUzRCUyMnRpdGxlLWlubmVyMSUyMiUzRSUzQyUyRmRpdiUzRSUwQSUzQyUyRmRpdiUzRQ==[\/vc_raw_html][vc_column_text]En mobilapplikation er p\u00e5 mange m\u00e5der sammenlignelig med en webapplikation. En mobilapplikation best\u00e5 som regel b\u00e5de af en front-end og back-end, med mange af de samme s\u00e5rbarhedskategorier og fejlkonfigurationer som en webapplikation:[\/vc_column_text][vc_row_inner…<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-5448","page","type-page","status-publish","hentry","entry","no-media"],"_links":{"self":[{"href":"https:\/\/nordicresilience.dk\/da\/wp-json\/wp\/v2\/pages\/5448","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nordicresilience.dk\/da\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/nordicresilience.dk\/da\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/nordicresilience.dk\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nordicresilience.dk\/da\/wp-json\/wp\/v2\/comments?post=5448"}],"version-history":[{"count":19,"href":"https:\/\/nordicresilience.dk\/da\/wp-json\/wp\/v2\/pages\/5448\/revisions"}],"predecessor-version":[{"id":5562,"href":"https:\/\/nordicresilience.dk\/da\/wp-json\/wp\/v2\/pages\/5448\/revisions\/5562"}],"wp:attachment":[{"href":"https:\/\/nordicresilience.dk\/da\/wp-json\/wp\/v2\/media?parent=5448"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}