権限
Android APK と iOS IPA の権限、設定、パッケージを確認します。
モバイルアプリケーションの安全性
確かなセキュリティは内部から始まる。
インターフェースの下へ。ユーザーに届く前に、モバイルアプリのリスクを理解します。
Android · iOSスクロールして見るBinary Analysis
01 /仕組み
シグナルから
理解へ。
証拠を一歩ずつたどります。
Oyster
Binary Analysis.
- 01
アプリパッケージ
APK / IPA - 02
証拠
package → finding → source - 03
対応
review → remediation
インタラクティブプレビューMG / OYSTER
APK / IPA
アプリパッケージ
application.apkSHA-256 · a8f4…9d2e権限
01Android APK と iOS IPA の権限、設定、パッケージを確認します。
サンプルデータによる説明用シナリオです。実際の安全性評価ではありません。
02 /主な機能
Oyster / Binary Analysis
埋め込みシークレット
埋め込みシークレットの兆候を、確認に必要な証拠とともに示します。
依存関係
依存関係を分析し、所見をその情報源に結び付けます。
ⓘ所見は安全確認を支援し、追加の検証が必要な場合があります。
03 /組織のための設計
チームの仕事に
自然につながる。
セキュリティをワークフローの一部に。開発者、アナリスト、意思決定者が重要な情報を共有できます。
git push→◇→✓
CI/CD
パイプラインの一部に
アプリのアップロード、分析、結果を CI/CD に接続します。
LDAP
◈◈◈
LDAP
組織のディレクトリと権限を活用。
LDAP の ID、グループ、ロールを組織と連携します。
◎◇⌘
RBAC
各チームに必要な視点を
プロジェクトとロールに基づくアクセスで業務を整理します。
01どこから始めればよいですか？+
現在の課題に合う製品から始めましょう。範囲と連携方法をチームと相談できます。
02既存のワークフローと連携できますか？+
プラットフォームは CI/CD、LDAP、ロール別アクセスに対応します。詳細は環境によって異なります。
03実際の製品を見るには？+
モバイルセキュリティの優先事項に合わせた製品紹介についてお問い合わせください。
