ImmuniWeb Neuron Mobile: автоматизированное сканирование мобильных приложений

ImmuniWeb Neuron Mobile автоматизирует проверку приложений iOS и Android. Решение объединяет статическое и динамическое тестирование (SAST и DAST), анализ open-source компонентов (SCA), проверку приватности, шифрования и связанных endpoint и API.

Какие задачи помогает решать

• Проверять мобильные сборки регулярно и по расписанию.

• Автоматизировать проверки в CI/CD.

• Выявлять риски OWASP Mobile Top 10.

• Анализировать зависимости с помощью SCA и OSS Security Ratings.

• Проверять приватность приложения и SSL/TLS.

• Проводить аутентифицированное многопользовательское тестирование с SSO/MFA.

• Повторно проверять приложение после исправлений.

Какие активы и области безопасности охватывает

• Мобильные приложения iOS и Android.

• Код и бинарные сборки в пределах SAST/DAST-модели.

• Open-source компоненты приложения.

• Мобильные endpoint и backend API для privacy review.

• Механизмы хранения, передачи и шифрования данных.

• Аутентифицированные пользовательские сценарии.

Основные возможности

Статическое и динамическое тестирование. SAST и DAST с применением AI для анализа кода и поведения мобильного приложения.

Анализ состава ПО. Software Composition Analysis и рейтинги безопасности open-source компонентов.

Покрытие мобильных рисков. Проверки по OWASP Mobile Top 10 и OWASP MASVS Level 1.

Приватность и шифрование. Анализ приватности мобильного приложения, SSL/TLS и связанных endpoint и API.

Техническая отчётность. Приоритизация, инструкции по воспроизведению, снимки и HTTP-данные, CVE/CWE, CVSS v4 и несколько форматов отчёта.

DevSecOps. Автоматизация в CI/CD, планирование сканирований, ролевая многопользовательская панель и уведомления по электронной почте.

Как работает

Команда загружает сборку iOS или Android и запускает проверку вручную, по расписанию либо из CI/CD. ImmuniWeb Neuron Mobile сочетает статический и динамический анализ с проверкой open-source компонентов, формирует приоритизированные результаты и данные для воспроизведения. После исправления можно повторно просканировать приложение и проверить обновлённую сборку.

Практические сценарии применения

• Сканирование каждой релизной сборки Android и iOS.

• Контроль open-source зависимостей мобильного приложения.

• Проверка приватности и шифрования перед публикацией.

• Аутентифицированная проверка нескольких ролей.

• Первичный массовый контроль портфеля мобильных приложений.

Связанные решения ImmuniWeb

Автоматизированные проверки новых мобильных сборок можно дополнить экспертным тестированием критичного релиза, связанного backend, API и бизнес-логики с помощью MobileSuite.

• Neuron Mobile + MobileSuite: регулярное автоматизированное сканирование и отдельный экспертный пентест критичной версии.

• Discovery + Neuron Mobile: внешнюю видимость бренда и активов дополнить проверкой официальных мобильных приложений.

• Neuron + Neuron Mobile: единый процесс регулярных автоматизированных проверок веб- и мобильного контуров.

Часто задаваемые вопросы

Какие платформы поддерживаются?

ImmuniWeb Neuron Mobile предназначен для проверки приложений iOS и Android.

Что такое SAST и DAST?

SAST анализирует приложение статически, а DAST проверяет его поведение при выполнении. Neuron Mobile объединяет оба подхода.

Проверяются ли связанные API?

Продукт включает оценку endpoint и API в пределах автоматизированной проверки мобильного приложения.

Есть ли анализ open-source компонентов?

Да. Software Composition Analysis помогает оценивать используемые open-source библиотеки и компоненты.

Можно ли встроить сканирование в CI/CD?

Да. Проверки можно автоматизировать в CI/CD и запускать для новых сборок мобильного приложения.

Как сочетать Neuron Mobile и MobileSuite?

Neuron Mobile можно использовать для регулярных автоматизированных проверок, а MobileSuite — для экспертного тестирования критичного релиза, backend и бизнес-логики.

Дополнительные материалы ImmuniWeb

• Официальная страница ImmuniWeb Neuron Mobile

• Подробнее об автоматизированном сканировании мобильных приложений

Консультация и коммерческое предложение

Чтобы обсудить задачу, подобрать ImmuniWeb Neuron Mobile и получить коммерческое предложение, напишите в отдел дистрибуции ТОО «ИнфоСофтПром»: dist@1c.kz.

Стоимость рассчитывается индивидуально с учётом выбранного продукта и параметров проекта. В обращении желательно указать тип активов, требуемую периодичность и глубину проверки.