Mobil Uygulama Metodolojisi
Keşif
Mobil uygulama testlerinin başarılı bir şekilde gerçekleştirilebilmesi için test öncesi kurum ile ilgili gerekli bilgilerin toplandığı aşamadır.
Değerlendirme ve Analiz
Keşif aşamasında elde edilen bilgiler doğrultusunda test aşamasında yararlanılabilecek potansiyel giriş noktalarının ve sistemin zayıf yönlerinin değerlendirildiği ve analiz edildiği aşamadır.
Zafiyet İstismarı
Test aşamasında tespit edilen güvenlik açıklarından faydalanıldığı aşamadır.
Raporlama
Tespit edilen güvenlik açıklarının ve bu güvenlik açıklarına sunulan çözüm önerilerinin detaylı bir biçimde raporlandığı aşamadır.
Mobil Uygulama Sızma Testi Bileşenleri
- Tehdit modellemesi
- Tersine mühendislik
- İkili güvenlik Analizi
- Kod düzenleme saldırıları
- Yetkilendirme ve kimlik doğrulama tabanlı güvenlik açıklarının istismarı
- PII veri güvenliği analizi
- Yeniden Test