Définition - Que signifie le test de sécurité mobile?
Les tests de sécurité mobile sont les tests de systèmes d'appareils mobiles pour évaluer et améliorer la sécurité. L'industrie informatique a développé des normes et des ressources pour les tests de sécurité mobile à mesure que l'utilisation de ces appareils est devenue plus courante.
Definir Tech explique les tests de sécurité mobile
Bien que le terme «test de sécurité mobile» soit un terme complet et large pour le test des systèmes de sécurité mobile, de nombreux experts en sécurité l'associent à une sous-catégorie appelée test de sécurité des applications mobiles. Ici, la sécurité est recherchée en testant des applications mobiles individuelles. Par exemple, l'Open Web Application Security Project (OWASP) offre une ressource spécifique aux développeurs afin de les aider à comprendre les problèmes de sécurité des applications mobiles. OWASP déclare sur son site Web que "l'objectif principal est la couche applicative" sur le principe que c'est là qu'un développeur indépendant peut faire la plus grande différence.
En dehors des tests de sécurité des applications mobiles, les experts en sécurité peuvent également effectuer des tests de sécurité des appareils mobiles, qui se concentrent sur l'utilisation d'un appareil particulier et d'un système d'exploitation propriétaire. Ici, les tests reposent davantage sur l'analyse de l'utilisation de l'appareil que sur l'analyse du code d'application individuel. Cela peut être considéré comme une sorte de simulation où les experts en sécurité examinent l'utilisation de l'appareil du point de vue d'un cyberattaquant, puis tentent de résoudre le problème.
De nombreux types de tests de sécurité mobile ont vu le jour pour protéger toutes les informations sensibles qui sont désormais traitées via des appareils mobiles et des réseaux mobiles, plutôt que via des postes de travail informatiques personnels conventionnels connectés à Internet.