Mobile security und Owasp Zap – Testing Guidelines für Android und IOS

Immer wieder ein sehr interessantes Thema. Gerade das Thema mobile security bietet immer noch Stoff für viele Fragen, teilweise, weil entsprechend auch Informationen fehlen. Aber auch hier bietet Owasp Zap eine entsprechende Lösung an. Basierend zu diesem Thema möchte ich auch noch das Thema mobile security Template anfügen welches durch OWASP selbst auch vertrieben wird.

Für interessiert bietet Owasp entsprechend eben ein mobile security testing Guide, der alle Aspekte abdeckt, von der allgemeinen Planung über das Setup, und auch das Tooling.

 

Anbei die Informationen aus dem Testing Guide von Owasp.

Table-of-Contents

Introduction

• Foreword
• Frontispiece
• Introduction to the Mobile Security Testing Guide
• Mobile App Taxonomy
• Mobile App Security Testing

General Testing Guide

• Mobile App Authentication Architectures
• Testing Network Communication
• Cryptography in Mobile Apps
• Testing Code Quality
• Tampering and Reverse Engineering
• Testing User Privacy Protection

Android Testing Guide

• Platform Overview
• Android Basic Security Testing
• Data Storage on Android
• Android Cryptographic APIs
• Local Authentication on Android
• Android Network APIs
• Android Platform APIs
• Code Quality and Build Settings for Android Apps
• Tampering and Reverse Engineering on Android
• Android Anti-Reversing Defenses

iOS Testing Guide

• Platform Overview
• iOS Basic Security Testing
• Data Storage on iOS
• iOS Cryptographic APIs
• Local Authentication on iOS
• iOS Network APIs
• iOS Platform APIs
• Code Quality and Build Settings for iOS Apps
• Tampering and Reverse Engineering on iOS
• iOS Anti-Reversing Defenses

Appendix

• Testing Tools
• Suggested Reading

 

 

Wie man unteranderem Android Geräte auf Sicherheitslücken testet, wird in diesem Beispiel hier gut beschrieben.

Wie man security Test auf IOS durchführt ist in diesem Beispiel gut erklärt.