Ich werde eine Android-Mobile-Sicherheitslückenbewertung durchführen

Die Sicherheitsüberprüfung der mobilen Anwendung erfolgt nach der OWASP Mobile Security Testing Methodik.

Diese Bewertung wird in vier Hauptkategorien durchgeführt.

1. Entdeckung

2. Bewertung & Analyse

3. Ausnutzung

4. Berichterstattung

Ich werde die Anwendung analysieren und die grundlegenden Funktionen sowie den Arbeitsablauf der Anwendung verstehen. Ich werde alle notwendigen Informationen sammeln, wie Betriebssystem, Anwendungsarchitektur, Hardware-Infos usw., die mit der Anwendung zusammenhängen. Die Analyse des dekompilierten Quellcodes erfolgt im Rahmen der statischen/Reverse-Engineering-Analyse. Während der dynamischen Analyse wird die Anwendung auf dem Gerät ausgeführt und mit den entfernten Diensten interagieren, mit denen die Anwendung kommuniziert, um Sicherheitslücken zu identifizieren.

Ein Bericht wird mit folgenden Inhalten bereitgestellt:

- Zusammenfassung für die Geschäftsleitung

- Details zu den Schwachstellen und Erkenntnissen

- Geschäfts- und technische Risiken sowie Empfehlungen

Für weitere Informationen kannst du mich jederzeit kontaktieren. Ich werde so schnell wie möglich auf deine Nachricht antworten. Wenn du mit meinem Vorschlag einverstanden bist, sende ich dir vor Beginn der Bewertung die ersten Anforderungen.