Pentest Mobile

Vérifier la sécurité d’une application Android à travers une analyse statique et dynamique, afin d’identifier les vulnérabilités liées au stockage local, au code et aux échanges avec l’API.

Atteignez vos objectifs de sécurité



Vérifier si des données sensibles sont stockées ou transmises de manière non sécurisée



Identifier les failles dans le code de l’application ou dans les échanges avec le serveur



Évaluer la résistance de l’application face aux tentatives de reverse engineering ou de modification malveillante



Fournir des recommandations concrètes pour renforcer la sécurité des utilisateurs et des données

Description

Le pentest (ou test d’intrusion) mobile permet d’évaluer la sécurité d’une application Android à travers une analyse statique (du code) et dynamique (du comportement).
‍
L’objectif est d’identifier les vulnérabilités exploitables liées au stockage local, aux échanges réseau ou aux mécanismes d’authentification, afin de protéger les données des utilisateurs contre les attaques.

Etapes de la mission

01/

Cadrage



Définition des objectifs de test et du périmètre cible



Prise en compte du contexte technique et métier



Planification des tests selon vos contraintes

02/

Scan



Analyse statique du code (permissions, composants, failles)



Analyse dynamique du comportement de l’application



Identification des données sensibles stockées ou transmises

03/

Exploitation

Analyse des résultats



Décompilation, manipulation ou contournement de sécurité locale



Interception des communications avec le serveur/API



Test de résistance au reverse engineering et à la modification

04/

03/

Synthèse



Analyse des risques liés aux vulnérabilités découvertes



Présentation du rapport et restitution orale (optionnelle)



Recommandations concrètes et priorisées

05/

04/

Re-test (optionnel)



Nouvelle phase de test pour valider l’efficacité des corrections appliquées



Mise à jour du rapport si nécessaire

Rapport de sécurité

Un rapport complet vous est remis à l’issue de la mission.
Il synthétise les failles identifiées, leur criticité et les mesures correctives à mettre en place pour renforcer votre sécurité.



Le périmètre audité et les éléments testés



Les vulnérabilités identifiées, classées par niveau de criticité



L’évaluation du risque associé à chaque faille



Les recommandations de remédiation adaptées



Un plan d’action priorisé pour faciliter les corrections

Exemple de mission

5 jours

PME - secteur tech

Audit d’une application mobile développée en React Native.

‍

Le pentest visait à identifier les vulnérabilités exploitables par un attaquant, en analysant le comportement de l’application, son code ainsi que les échanges réseau avec le backend.