Las aplicaciones WEB o APP para dispositivos móviles, están a la orden del día.
Igual que pasa con el análisis de las páginas Web, en el mercado existen diferentes Framework, para desarrollo de estas APP.
CBA, diferencia entre APP y Aplicación WEB.
Para una Aplicación WEB, usamos el análisis de Auditoría Externa.
Para una APP, usamos herramientas propias de análisis para APP y aplicamos de forma manual, los puntos a auditar siguiendo siempre los TOP de OWASP, se revisa el tratamiento de los datos, el cifrado, como salen del dispositivo hacia el servidor…. Se analizan los diferentes roles de usuario que puede tener la aplicación, que un usuario no pueda acceder a la información de otro, mas los ataques propios de este tipo de tecnología, los cuales muchos coinciden con los ataques de la Auditoría Externa.
