Qu’elles servent les équipes ou les clients, les applications mobiles d’entreprise sont au cœur des opérations. Or, 3 sur 4 sont développées avec des vulnérabilités et 95 % présentent des comportements indésirables, d’où la nécessité d’analyser le risque avant qu’il n’impacte les utilisateurs et l’entreprise.
Le Mobile Application Security Testing (MAST) apporte une vue claire du niveau de sécurité pour maîtriser ces risques en amont.
Définition
Le Mobile Application Security Testing (MAST) désigne l’audit de sécurité d’une application mobile, afin d’évaluer rapidement son état. Il s’appuie généralement sur des référentiels, tels que OWASP MASVS/MASTG pour cadrer le périmètre des tests et rendre les résultats comparables.
Le MAST couvre notamment le traitement des données personnelles, les connexions (Internet, réseau cellulaire), les comportements malveillants, et les vulnérabilités.
Avantages
Bien mené, le Mobile Application Security Testing (MAST) fournit un statut de sécurité clair et exploitable pour prioriser les remédiations, afin que les équipes traitent l’essentiel en premier.
Il réduit le risque en pré-production, avant que des vulnérabilités exploitables n’atteignent les utilisateurs finaux, et permet de vérifier la conformité aux réglementations de protection des données.
Bonnes pratiques MAST
Pour que le MAST soit utile sans alourdir les équipes, il est recommandé de suivre plusieurs pratiques :
- Auditer depuis le code binaire afin d’évaluer Android et iOS via un même processus, sans dépendre du code source
- Standardiser les critères d’analyse (vulnérabilités, comportements, conformité) pour comparer dans le temps et faciliter la priorisation
- Industrialiser la démarche avec du MAST en SaaS (pour les besoins ponctuels) et du MAST via API (pour l’intégration côté développeurs)
Yagaan Mobile Application Security Testing (MAST)
La solution Yagaan Mobile Application Security Testing (MAST) automatise l’audit de sécurité, en offrant une analyse en quelques clics à partir du code binaire, sans compétences de sécurité requises.
La solution délivre un statut de sécurité clair pour guider les décisions et un rapport détaillé des comportements et des vulnérabilités des applications.
Disponible en SaaS et via API pour s’intégrer aux outils des développeurs, Yagaan offre une solution simple et rapide, donnant une vue consolidée de la sécurité applicative des entreprises.
