Pruebas de privacidad de aplicaciones móviles
Enfoques
- Pruebas de penetración manuales:
- Pruebas de seguridad automatizadas de aplicaciones móviles:
- Bug Bounty
Estándares, referencias y metodologías
Japan Java Cert Android Security
Técnicas
- Estáticas
- Dinámicas y de comportamiento
Cobertura
- Configuración
- Secretos
- Dependencias
- Criptografía
- Comunicación
- Autenticación y biometría
- Anti-ingeniería inversa
- Almacenamiento de datos