Test d'intrusion / Pentest
Pentest mobile iOS et Android
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Dès 6 900 € HT
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
Pentest · 01
Le terminal n'est pas de confiance
Une application mobile s'exécute sur un appareil que vous ne maîtrisez pas : téléphone débridé, instrumenté ou compromis. Le pentest mobile part de ce principe et vérifie ce qu'un attaquant peut extraire ou détourner en accédant au terminal, au trafic ou au binaire de l'application.
L'analyse couvre le client et le serveur : stockage local d'informations sensibles, robustesse des communications, gestion des jetons, et surtout les API appelées par l'application, souvent le maillon le plus exposé.
Pentest · 02
Une couverture alignée sur le MASVS
Le standard OWASP MASVS structure la mission par niveaux d'exigence, du stockage des données à la résistance à la rétro-ingénierie. Il rend les résultats comparables dans le temps et lisibles pour vos développeurs.
Stockage local des données sensibles et des secrets.
Sécurité des communications et validation des certificats.
Authentification, sessions et jetons.
Résistance à la rétro-ingénierie et à la manipulation (appareil débridé ou rooté).
Sécurité des API et des services appelés.
Pentest · 03
Ouverture en avril 2027
Le pentest mobile ouvrira en avril 2027 au prix de départ de 6 900 € HT, pour 6 à 10 jours selon l'application. En attendant, le pentest web et API teste le serveur et les API que votre application appelle, là où se trouvent la plupart des données. Vous pouvez réserver un appel dès maintenant pour cadrer le besoin.
Déroulé
Comment se déroule la prestation
Durée type : 6 à 10 jours. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.
- 01
Cadrage
Appel de 20 minutes, puis proposition écrite sous 48 h ouvrées : périmètre, scénario, niveau d'information, dates, prix, nom et CV de l'intervenant.
- 02
Autorisation
Vous signez une autorisation de test : cibles, dates, horaires, techniques permises, contacts d'urgence. Sans elle, rien ne commence.
- 03
Tests
Reconnaissance, recherche de vulnérabilités, exploitation contrôlée. Une faille critique vous est signalée le jour même.
- 04
Restitution
Rapport avec preuves et cotation CVSS, synthèse pour la direction, réunion avec vos équipes.
- 05
Contre-test
Vérification des corrections : 1 500 € HT (-50 % s'il est commandé avec le pentest initial).
Le pôle Test d'intrusion / Pentest
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Questions fréquentes
Testerez-vous à la fois iOS et Android ?
Oui. Les deux plateformes ont des modèles de sécurité différents ; l'outillage et l'analyse s'adaptent à chacune. Le cadrage précise si l'une, l'autre ou les deux sont dans le périmètre, et le prix en tient compte.
Que pouvons-nous faire avant l'ouverture ?
Faire tester les API de l'application par un pentest web et API, vérifier qu'aucun secret (clé d'API, mot de passe) n'est intégré à l'application publiée, et réserver un appel pour planifier le pentest mobile.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.