בדיקות חדירה לאפליקציות מובייל

למי זה מתאים

• יש לכם אפליקציה שמטפלת בתשלומים, בזהות, במידע רפואי או בכל דבר שרגולטור מתעניין בו.
• אתם נכנסים לתהליך אישור בחנות אפליקציות או לרכש ארגוני.
• לאפליקציה יש פונקציונליות offline או אחסון מקומי משמעותי.

מה אנחנו בודקים בפועל

• אחסון מקומי: מה נשמר במכשיר, באיזו רמת הגנה, ומי עוד יכול לקרוא את זה — Keychain ב-iOS, Keystore ב-Android, קבצי cache, ולוגים.
• Reverse engineering: מפתחות, credentials ו-endpoints שנמצאים בתוך הקובץ שכל אחד יכול להוריד.
• Runtime manipulation: עקיפה של בדיקות jailbreak/root, certificate pinning, ואימות רכישות — כל מה שנבדק בצד הלקוח בלבד.
• IPC ומשטח הפלטפורמה: רכיבים מיוצאים, deep links, URL schemes, הרשאות מיותרות, ודליפה דרך screenshots ברקע.

איך זה עובד

• ניתוח סטטי של הקובץ — פירוק, חיפוש סודות, סקירת הרשאות.
• ניתוח דינמי על מכשיר עם instrumentation, כשהתעבורה עוברת דרך proxy.
• בדיקת השרת מול כל תפקיד. שם מתרכזת ההשפעה האמיתית.

מה מקבלים

• דוח שמפריד בין מה שנשבר במכשיר לבין מה שנשבר בשרת — ההבחנה הזו קובעת מה דחוף לתקן.
• בדיקה חוזרת אחרי התיקון, כמו בכל בדיקה אצלנו.

נשמח לשמוע מה אתם בונים

ספרו לנו מה המערכת עושה ומה מדאיג אתכם בה. נחזור אליכם עם שאלות אפיון, הצעה ברורה ולוח זמנים מציאותי — ואם בדיקה היא לא מה שאתם צריכים בשלב הזה, נגיד גם את זה. צרו קשר.