WEB/API
בדיקות חדירות ל-Web ול-API
בדיקה ידנית, מנקודת המבט של תוקף, של אפליקציות ה-Web וממשקי ה-API שלכם — מאימות והרשאות ועד פגמי לוגיקה עסקית שסורקים אוטומטיים פשוט לא רואים.
MOBILE
בדיקות חדירות לאפליקציות מובייל
בדיקות אבטחה מעמיקות לאפליקציות iOS ו-Android — ולממשקי ה-API שמאחוריהן — בהתאם ל-OWASP MASVS ו-MASTG.
מה אנחנו בודקים
- ניתוח סטטי ודינמי של גרסאות iOS (IPA) ו-Android (APK / AAB)
- אחסון מקומי לא מאובטח, שימוש ב-Keychain / Keystore ודליפת מידע רגיש
- אבטחת תקשורת — תצורת TLS ו-certificate pinning
- אימות על המכשיר, ביומטריה וניהול סשנים
- הנדסה לאחור, מניפולציה, זיהוי root / jailbreak ו-instrumentation בזמן ריצה
- Deep links, intents, WebViews ותקשורת בין אפליקציות
- אבטחת ממשקי ה-Backend — נקודות הקצה שהאפליקציה מדברת איתן
- ערכות SDK של צד-שלישי וחשיפת פרטיות
מתאים במיוחד ל
- אפליקציות צרכניות ששומרות טוקנים, מידע רפואי או פרטי תשלום
- אפליקציות בנקאות, ביטוח ופינטק תחת פיקוח רגולטורי
- אפליקציות לפני השקה או לפני שינוי משמעותי במנגנון האימות
איך מתנהל הפרויקט
-
אפיון וכללי התקשרות
שיחה קצרה להבנת הארכיטקטורה, הסיכונים והיעדים. מקבלים הצעת מחיר קבועה וכללי התקשרות כתובים.
-
איסוף מודיעין ומידול איומים
ממפים את משטח התקיפה — נקודות קצה, תפקידים, אינטגרציות וגבולות אמון — ומזהים היכן תוקף יכה ראשון.
-
בדיקה ותקיפה ידנית
עבודה ידנית שחורגת מרשימות תיוג: שרשור חולשות, ניצול לוגיקה עסקית והוכחת השפעה אמיתית — בצורה בטוחה.
-
דוח ותחקיר
דוח מתועדף עם תקציר מנהלים, ממצאים טכניים, הוכחות היתכנות והנחיות תיקון — שעוברים עליו יחד עם הצוות שלכם.
-
בדיקה חוזרת ואישור
אחרי התיקונים אנחנו מאמתים כל תיקון ומנפיקים דוח מעודכן ומכתב אישור (Attestation) ללקוחות ולמבקרים.
שירותים נוספים
מוכנים לראות את משטח התקיפה שלכם בעיני תוקף?
ספרו לנו מה אתם בונים — ונחזור אליכם עם היקף ברור, לוח זמנים ומחיר קבוע.