Análisis de Código

Hoy en día, es necesario conocer el grado de seguridad del código fuente de las aplicaciones empleadas en su Organización, para poder encontrar cualquier tipo de vulnerabilidades que podrían ser explotadas por atacantes con fines maliciosos. En CS³ Group contamos con colaboradores especializados en realizar auditorías y análisis de vulnerabilidades en el código de proyectos en Java, .Net, PHP, C/C++, Cobol, etc.

Las auditorías que realizamos, son abordadas desde la perspectiva de caja blanca -en la que nos es facilitado todo el código fuente-, caja gris -con parte del código fuente- o incluso de caja negra sin disponer del código fuente de la aplicación.

Las exhaustivas y reconocidas metodologías empleadas permiten que nuestras auditorías sean altamente efectivas reduciendo los riesgos que presentan mediante planes personalizados de pruebas que nos permitirán identificar las vulnerabilidades en el código fuente de las aplicaciones auditadas. No obstante, también podemos realizar dichas auditorías de forma dinámica reconociendo el contexto de ejecución de las mismas y de acuerdo con la lógica de negocio de su Organización.

Nuestros colaboradores realizan las auditorías empleando procesos semiautomatizados y siempre empleando una revisión manual de código si se dispone del mismo, para poder verificar y corregir las vulnerabilidades existentes para eliminar los falsos positivos. De la misma forma, podrán trabajar en conjunto con sus desarrolladores para explicarles y corregir con ellos los problemas encontrados.

En el caso de dispositivos móviles, son revisados de forma exhaustiva, -entre otros aspectos-, los distintos tipos de comunicaciones empleados por las aplicaciones analizadas a través de los dispositivos móviles como USB, NFC, Bluetooth, Wi-Fi, mensajes de texto (SMS), voz y datos o TCP/IP principalmente para mitigar los riesgos de seguridad derivados de medios de pago electrónicos, empleo de APIs, transmisión de información sensible, etc.

Si además, decide integrar todas las pruebas de seguridad en sus procesos de CI/CD, nuestros expertos podrán asesorarle y ayudarle hasta lo tenga completamente automatizado.