Вдалою компанією з кібербезпеки проведено тестування додатка «Дія 2.0» на наявність вразливостей

Розуміти, що мобільне додаток добре захищено, важливо для кожного замовника. Особливо якщо воно створювалось для надання державних послуг. Тому нещодавно компанією FS Group була виконана робота з тестування програми для смартфона “Дія 2.0” на наявність уразливостей. Далі викладена інформація про перевіряемый об’єкт, тестированиях, підприємстві, що їх провело, результатах.

Мобільне додаток “Дія”

“Дія” — українське додаток, створене для спрощення процедури надання державних послуг. Воно дозволяє проводити багато операцій з реєстрації, підтверджувати особистість, змінювати документи, працювати з QR-кодами та переглядати інформацію про штрафи та податки. Доступне додаток для мобільних телефонів на операційній системі Android і iOS. Завантажується воно з популярних інтернет-магазинів. Продукт постійно оновлюється, додаються нові можливості. Головною задачею додатку є забезпечення онлайн-доступу до величезної кількості державних послуг.

Цікаво. Оцінка продукту в Google Play становить чотири бали.

Доступні документи:

• поліс страхування;
• закордонний паспорт;
• документи на автомобіль;
• ідентифікаційний номер;
• студентське посвідчення;
• водительське посвідчення;
• паспорт громадянина України.

Особливості тестування

Компанія FS Group провела перевірку на уразливості продукту “Дія”. Було виконано пілотне тестування на проникнення та ретельний аналіз уразливостей. Перша процедура виконувалася за моделлю GreyBox. Тестировщик використовував публічно доступну інформацію та запити до розробника. Модель дозволяє швидко та ефективно розглянути проблеми з системою безпеки.

Якою компанією був проведений тест

FS Group — компанія, що займається наданням послуг з кібербезпеки. Вона була заснована в 2012 році в місті Одеса. З того часу співробітники компанії збільшили кількість своїх компетенцій та сертифікатів. Вони встигли допомогти представникам великої кількості приватних та державних підприємств.

Що було виявлено

Ви прочитали про перевіряемый об’єкт, тестированиях, підприємстві, що їх провело. Компанія FS Group провела перевірку на уразливості додатку “Дія”. Після цього розпочалася робота над виправленням всіх знайдених проблем. Вони були представлені в докладній звітності. Крім нього, є також перелік із рекомендаціями. Співробітники FS Group рекомендують проводити регулярне тестування для підтримки високого рівня захищеності.

SDV-бізнес-оглядач