Πώς ελέγχουμε
Ο έλεγχος ασφαλείας εφαρμογής κινητού αξιολόγησε τις εφαρμογές Android ή/και iOS που αναφέρονται στο Εύρος & ημερομηνίες και, όπου συμφωνήθηκε, το API πίσω από αυτές. Ο έλεγχος κάλυψε τα δεδομένα που αποθηκεύονται στη συσκευή, την κίνηση δικτύου, την αυθεντικοποίηση και τη διαχείριση συνεδριών, καθώς και τη χρήση των μηχανισμών ασφαλείας της πλατφόρμας από την εφαρμογή.
Η προσέγγιση ακολουθεί το OWASP Mobile Application Security Testing Guide (MASTG) και το MASVS. Ο έλεγχος ήταν κυρίως χειροκίνητος και κάθε εύρημα της αναφοράς επαληθεύτηκε χειροκίνητα.