Tests des applications iOS et Android
Tester comportement, permissions, stockage non sécurisé, intégration à l’appareil, certificats et exposition à l’exécution.
Tests d’intrusion
Tests de sécurité mobile
Services de tests d’intrusion des applications mobiles
Nous testons les applications iOS et Android, API mobiles, authentification, stockage local, permissions et flux de données pour détecter les risques exploitables avant le lancement.
Surface d’attaque mobile
Testez les frontières entre application, appareil et API
Les risques mobiles traversent souvent l’application, l’API backend, le stockage de l’appareil et l’identité. Nous vérifions l’exploitation entre ces couches et fournissons des correctifs précis aux équipes mobiles.
Sécurité des API mobiles
Vérifier points backend, jetons, autorisations, limites de requêtes, validation des schémas et exposition de données sensibles.
Authentification et sessions
Évaluer connexion, MFA, déverrouillage biométrique, expiration des sessions, réinitialisation des mots de passe, récupération des comptes et cycle des jetons.
Résistance à la rétro-ingénierie
Examiner binaires, secrets, débogage exposé, points de terminaison codés en dur, contrôles anti-altération et chemins d’abus.
Couverture iOS et Android
Tests des applications natives, multiplateformes et hybrides : contrôles de plateforme, stockage, transport et comportement.
Validation des API et de l’authentification
Examiner API backend, autorisations, jetons, MFA, parcours de comptes, limites de requêtes et traitement des données sensibles.
Rapports pour les équipes mobiles
Rapports avec preuves, écrans ou API affectés, contexte de l’appareil, gravité, corrections et contre-tests.
Déroulement du test
Du recensement de l’application aux correctifs vérifiés
01
Définir périmètre, plateformes, versions, comptes de test, environnements API, appareils nécessaires et règles d’intervention.
02
Recenser parcours, permissions, stockage local, appels réseau, authentification, API backend et traitement des données sensibles.
03
Tester risques OWASP mobiles, stockage non sécurisé, protection du transport, authentification, autorisation API et abus de logique.
04
Hiérarchiser les failles confirmées avec preuves, écrans ou points affectés, impact métier, reproduction et corrections.
05
Retester les correctifs et documenter les risques résiduels pour clôturer les failles avec les équipes mobiles et backend avant le lancement.
Domaines des tests d’intrusion
Tests d’intrusion associés
Découvrez nos évaluations spécialisées de hacking éthique pour protéger chaque couche de la surface d’attaque de votre entreprise.
Web et SaaS
Services de tests d’intrusion des applications web
Détecter risques OWASP Top 10, contournement d’authentification, IDOR, failles métier et fuites de données web.
Voir le détail du service
REST et GraphQL
Services de tests d’intrusion des API
Évaluer BOLA, abus de jetons, contournement de schémas, assignation de masse et défauts d’autorisation backend.
Voir le détail du service
Infrastructure
Services de tests d’intrusion réseau
Examiner réseaux internes et externes, services exposés, déplacements latéraux et périmètres mal configurés.
Voir le détail du service
AWS / Azure / GCP
Services de tests d’intrusion cloud
Détecter erreurs IAM, buckets exposés, sorties de conteneurs, élévations de privilèges et risques de chaîne d’approvisionnement cloud.
Voir le détail du service
Périmètre
Services de tests d’intrusion externes
Évaluer les infrastructures Internet du point de vue d’un attaquant non fiable sur le réseau public.
Voir le détail du service
Active Directory
Services de tests d’intrusion internes
Simuler menaces internes et postes compromis pour examiner défense en profondeur, segmentation et contrôles du domaine.
Voir le détail du service
Facteur humain
Services de tests d’intrusion par ingénierie sociale
Tester la défense humaine contre phishing, vol d’identifiants, hameçonnage ciblé et usurpation.
Voir le détail du service
Wi-Fi et radiofréquences
Services de tests d’intrusion sans fil
Auditer Wi-Fi d’entreprise WPA2/WPA3, détection des points illégitimes, portails captifs et périmètres sans fil.
Voir le détail du service
Sans connaissance interne
Services de tests d’intrusion en boîte noire
Simuler un attaquant réel sans information interne pour révéler ce qui est découvrable et exploitable de l’extérieur.
Voir le détail du service
Accès authentifié
Services de tests d’intrusion en boîte grise
Utiliser des comptes utilisateurs pour examiner élévation de privilèges, accès horizontaux illicites et logique métier.
Voir le détail du service
Accès complet
Services de tests d’intrusion en boîte blanche
Évaluer architecture, documentation et code source pour une couverture approfondie des vulnérabilités.
Voir le détail du service
Besoin de tester une application mobile avant son lancement ?
Nous pouvons cibler votre application iOS ou Android, API mobile, authentification ou parcours utilisateurs les plus sensibles.
Lancer un test d’intrusion mobile