Reading Time: 18 mins

BEVEILIGING VAN MOBIELE TOEPASSINGEN VAN EEN ERKENNENDE KREDIETVERLENENDE INSTELLING TEGEN VEILIGHEIDSAANVALLEN

CASESTUDY

PENETRATIETESTS VOOR VEILIGHEID

Een van de toonaangevende en oudste kredietverstrekkers in Baltimore verbetert de beveiliging van zijn mobiele applicatie met penetratietests

PENETRATIETESTS VOOR VEILIGHEID

Een van de toonaangevende en oudste kredietverstrekkers in Baltimore verbetert de beveiliging van zijn mobiele applicatie met penetratietests

Probleemstelling

De klant is een veteraan in de sector van de consumentenfinanciering en biedt klanten creatieve, flexibele en gemakkelijke kredietopties.

Met haar filialen die nu meer dan 470 vestigingen in 24 staten in het hele land hebben, zijn ze op weg om ervoor te zorgen dat ze nooit het contact verliezen met wat voor hen belangrijk is: het leveren van de meest veilige klantenservice aan iedereen.

Met deze ‘beveiliging eerst’ zoektocht in het achterhoofd wendden ze zich tot Zuci om beveiligingslacunes in hun mobiele applicatie op alle besturingssystemen te ontdekken.

ZAKELIJKE DOELEN

Identificeer kwetsbaarheden in de mobiele app om beveiligingsaanvallen in te perken vanuit het perspectief van een insider en een ethische hacker

Gebruik industriestandaard penetratietestbenaderingen en tools om potentiële blootstellingsgebieden te lokaliseren

Implementeer black box-tests met statische en dynamische analyse op zowel Android: root-geprivilegieerde en niet-geroote applicatie, iOS: gejailbreakt en niet-gejailbreakt om beveiligingslekken op te sporen

ZAKELIJKE DOELEN

Identificeer kwetsbaarheden in de mobiele app om beveiligingsaanvallen in te perken vanuit het perspectief van een insider en een ethische hacker

Gebruik industriestandaard penetratietestbenaderingen en tools om potentiële blootstellingsgebieden te lokaliseren

Implementeer black box-tests met statische en dynamische analyse op zowel Android: root-geprivilegieerde en niet-geroote applicatie, iOS: gejailbreakt en niet-gejailbreakt om beveiligingslekken op te sporen

HOE ZUCI-SYSTEMEN HELPEN?

HOE ZUCI-SYSTEMEN HELPEN?

OPLOSSING

  • Een op maat gemaakte penetratietest-setup voor mobiele apps ontwikkeld, bestaande uit een combinatie van geroote/niet-geroote Android-apparaten en gejailbreakte/niet-gejailbreakte iOS-apparaten
  • Een diepgaande beoordeling van mobiele applicaties uitgevoerd op basis van OWASP – Mobile Application Pentest Framework
  • Geïdentificeerde beveiligingskwetsbaarheden gericht op bedrijfslogica-fouten, gegevensstromen, gegevenslekken, runtime-aanvallen
  • Identificeerde zeer impactvolle kwetsbaarheden in de mobiele app, wat mogelijk was na het volgen van een in-house ontwikkelde statische en dynamische analyse op maat
  • Formele documentatie van geïdentificeerde kwetsbaarheden
  • Doorloop van kwetsbaarheden voor belanghebbenden

OPLOSSING

  • Een op maat gemaakte penetratietest-setup voor mobiele apps ontwikkeld, bestaande uit een combinatie van geroote/niet-geroote Android-apparaten en gejailbreakte/niet-gejailbreakte iOS-apparaten
  • Een diepgaande beoordeling van mobiele applicaties uitgevoerd op basis van OWASP – Mobile Application Pentest Framework
  • Geïdentificeerde beveiligingskwetsbaarheden gericht op bedrijfslogica-fouten, gegevensstromen, gegevenslekken, runtime-aanvallen
  • Identificeerde zeer impactvolle kwetsbaarheden in de mobiele app, wat mogelijk was na het volgen van een in-house ontwikkelde statische en dynamische analyse op maat
  • Formele documentatie van geïdentificeerde kwetsbaarheden
  • Doorloop van kwetsbaarheden voor belanghebbenden
Hielp de klant om de kritieke, hoge en gemiddelde kwetsbaarheden met prioriteit op te lossen om een veilige applicatie aan zijn klanten te leveren

Zeer kritieke beveiligingskwetsbaarheden in de applicatie geïdentificeerd, die al in productie zijn, en de klant geholpen deze op te lossen

BEDRIJFSRESULTAAT

BEDRIJFSRESULTAAT

Hielp de klant om de kritieke, hoge en gemiddelde kwetsbaarheden met prioriteit op te lossen om een veilige applicatie aan zijn klanten te leveren

Zeer kritieke beveiligingskwetsbaarheden in de applicatie geïdentificeerd, die al in productie zijn, en de klant geholpen deze op te lossen

PROCESSEN GEAUTOMATISEERD

PROCESSEN GEAUTOMATISEERD

VERSTERK DE VEILIGHEID VAN UW MOBIELE APP MET
PENETRATIE TESTEN.