Auditoría de Privacidad de Aplicaciones
Resumen
Un recuento preciso de lo que su aplicación, y cada SDK dentro de ella, envía sobre sus usuarios.
Las aplicaciones modernas llevan código que sus dueños nunca escribieron. Librerías de analítica, SDKs publicitarios y componentes de terceros pueden recolectar y transmitir mucho más de lo que nadie pretendía.
Aplicamos ingeniería inversa a su aplicación y observamos su tráfico para establecer exactamente qué sale del dispositivo, hacia dónde va y por qué.
Para quién. Empresas que toman en serio la confianza de sus usuarios, y aquellas que se preparan para el escrutinio regulatorio.
Pruebas de Penetración de Redes e Identidad
Redes internas, Active Directory y Entra ID, evaluados como los recorrería un adversario paciente.
Evaluación de Aplicaciones y APIs
Pruebas manuales de aplicaciones web y APIs, incluida la lógica que los escáneres automáticos nunca comprenden.
Evaluación de Nube
Una revisión adversarial de su infraestructura en la nube: identidades, cuentas de servicio y servicios administrados, examinados como lo haría un atacante decidido.
Revisión de Seguridad de Aplicaciones
Revisión de código fuente y modelado de amenazas, para que la seguridad sea parte de lo que usted entrega y no un añadido posterior.
Evaluación Adversarial
Qué recibe
· Un inventario de los datos recolectados y transmitidos
· La atribución de cada flujo de datos a su componente de origen
· Una evaluación frente a sus compromisos de privacidad declarados
· Recomendaciones para reducir la exposición innecesaria
Cada encargo se diseña en torno a su entorno y sus objetivos. Los honorarios se conversan en privado. Solicitar una propuesta