Mobile Penetration Test

Aplikasi mobile memiliki risiko tersendiri terhadap keamanan informasi. Aplikasi berbasis mobile perlu memperhatikan keamanan penyimpanan data dan pemanggilan proses. Pastikan aplikasi mobile Anda bersih tanpa celah keamanan

Hubungi Kami

Mobile Application Penetration Testing

Mencari data sensitif dan proses yang dapat terekpos ke aplikasi lain

Melakukan reverse engineering pada aplikasi mobile untuk menemukan celah keamanan secara efektif

Menggunakan pemindai otomatis dan pengujian manual untuk hasil yang optimal

Mendukung kolaborasi berkelanjutan untuk menutup celah keamanan

Celah Keamanan yang Kami Identifikasi

Pengalaman kami telah membuktikan kesuksesan kami dalam menemukan celah keamanan berikut

Celah Keamanan berbasis API & Cloud

Penggunaan Kredensial yang Tidak Tepat

Keamanan Rantai Pasok (Supply Chain) yang Tidak Memadai

Komunikasi yang Tidak Aman

Salah Konfigurasi Keamanan

Dan celah keamanan berbahaya lainnya

Alur Kerja

Kerangka kerja kami dirancang untuk meningkatkan efektivitas penemuan celah keamanan dan mendukung kolaborasi untuk mengurangi risiko keamanan siber

Kick Off

Titik awal untuk penetration testing

Pre Engagement

Penentuan ruang lingkup, alur kerja, dan Rules of Engagement

Reconnaissance

Menemukan target endpoint dari penetration testing dan teknologi

Exploitation

Melakukan uji serangan pada target sesuai dengan ruang lingkup yang ditentukan

Post Exploitation

Menentukan dampak celah keamanan yang telah ditemukan

Reporting

Membuat laporan mengenai celah keamanan yang ditemukan dan dampak celah

Retesting

Pengujian ulang pada target setelah perbaikan

Cleaning Up

Proses pembersihan dari eksploitasi yang telah selesai

Metode Pentest

Temukan metode penetration testing yang sesuai dengan kebutuhan bisnis atau organisasi Anda

	Mobile Only	Direkomendasikan Mobile + API	Mobile + API + Cloud
Panggilan API	-
Lingkungan cloud	-	Hanya Blob Storage
Durasi pengujian	7-10 hari	10-15 hari	15-20 hari
Ruang lingkup	Kecil	Sedang	Besar
Reverse engineer
Dampak temuan celah keamanan	Sedang	Tinggi	Tinggi
Pengujian ulang celah keamanan setelah proses perbaikan
Laporan hasil pentest
Layanan konsultasi
Non-Disclosure Agreement