Un año después de la adquisición de la empresa Yagaan, experta en análisis de código fuente, Pradeo completa su oferta de servicios de protección de aplicaciones móviles con el soporte de su primer lenguaje móvil.
Con dos de cada tres aplicaciones móviles presentando vulnerabilidades, este componente de seguridad constituye una etapa fundamental en la estrategia de protección de las aplicaciones. Los datos son el nuevo oro negro y el dominio de los usos móviles sitúa a las aplicaciones en el centro de los retos de seguridad. Al acompañar a los desarrolladores en el análisis del código de las aplicaciones web móviles, Pradeo abre las puertas de la auditoría de código al mundo móvil.
Las aplicaciones móviles, un verdadero reto de seguridad
Con más del 60 % del tráfico de internet procedente de dispositivos móviles y el 67 % de las aplicaciones manipulando datos personales, la protección del entorno móvil se sitúa en el corazón de la estrategia de protección de la información.
Los responsables de producto son los garantes del servicio que prestan sus aplicaciones móviles, tanto en su cobertura funcional como en la aplicación de medidas de seguridad adecuadas. Impulsados por la velocidad del entorno móvil, los ciclos de desarrollo de las aplicaciones son en general cortos y centrados en el valor entregado al usuario. La comunidad de desarrolladores comparte un amplio repertorio de librerías destinadas a no reinventar funciones existentes y acelerar así los plazos de entrega.
Los equipos necesitan un marco claro y herramientas eficaces para garantizar la protección de los datos sin afectar a la dinámica de producto de su aplicación. En este sentido, OWASP ha elaborado el referencial MASVS (Mobile Application Security Verification Standard) para acompañar a los responsables de producto y a los equipos de desarrollo. Esta guía práctica define los criterios de control de seguridad propios de las aplicaciones móviles que deben aplicarse durante el ciclo de desarrollo.
La auditoría de código fuente constituye la primera etapa clave destinada a prevenir los fallos de seguridad y garantizar la protección de los datos sensibles.
La caja de herramientas de los desarrolladores móviles
React Native figura entre los frameworks preferidos de los desarrolladores móviles y hace de interfaz entre los mundos web y móvil con las web apps. Agnóstico respecto a los sistemas operativos Android e iOS, React Native mata dos pájaros de un tiro al optimizar los tiempos de desarrollo.
Al integrarse de forma fácil y rápida en los entornos de desarrollo, el servicio de auditoría de código fuente de Pradeo destaca por su eficacia, tanto funcional como de seguridad. Gracias a su tecnología única de «code mining», ahora disponible en móvil, la solución de análisis de Pradeo identifica automáticamente el origen de las vulnerabilidades y las prioriza según el contexto de la aplicación, aportando a los desarrolladores un acompañamiento concreto durante todo el proceso de resolución de las vulnerabilidades.
Para un enfoque completo, este servicio se aplica igualmente a los lenguajes web y, por tanto, a las API que la aplicación móvil inevitablemente invoca.
Una seguridad plural
Los distintos niveles de verificación que presenta el referencial OWASP MASVS (Mobile Application Security Verification Standard) demuestran que la seguridad de las aplicaciones no se limita a la aplicación de una única medida de seguridad.
Productos de consumo, de comunicación, de juego…, las aplicaciones son vulnerables en primer lugar a los fallos ligados a su código, pero también son sensibles a su entorno. Ya sea para usurpar la identidad de la empresa propietaria de la aplicación y engañar a sus usuarios, o para sustraer los datos del dispositivo en el que se encuentran, las aplicaciones son objetivos y deben aplicar medidas de seguridad adecuadas.
Con este fin, Pradeo ha elaborado para desarrolladores y responsables de producto una cadena de valor de seguridad que va del análisis de código a la auditoría de cumplimiento, el blindaje de la aplicación y, por último, la prevención de amenazas integrada directamente en la aplicación.
Nuestros servicios, diseñados para integrarse en cada fase del desarrollo de las aplicaciones, ofrecen un recorrido de seguridad rápido de implantar y completo para garantizar una protección óptima sin afectar a los plazos de entrega.
