L2.S20 – Testing del codice

Le attività presenti nel servizio “L2.S20 – Testing del codice – mobile” hanno l’obiettivo di consentire alle Amministrazioni l’esecuzione di test mirati alle applicazioni di tipo mobile consentendo la rilevazione delle vulnerabilità di sicurezza che possono essere sfruttate da un attaccante per compromettere i dati delle mobile app, la logica di business o il framework del dispositivo mobile identificando qualsiasi minaccia che mette a rischio l’applicazione e/o l’infrastruttura. In particolare, il servizio prevede le seguenti attività:

Analisi del codice e l’esecuzione dell’applicazione;
Analisi delle interfacce verso altri sistemi e/o applicazioni così come altre risorse collegate che potrebbero avere un impatto sulla sicurezza globale del sistema.