Ostorlab Insecure Application
Cet article décrit l'utilisation d'Ostorlab Insecure Application.
Contexte
Les applications mobiles vulnérables sont un bon point de départ pour s'initier à la sécurité mobile. Si elles peuvent, dans une certaine mesure, servir à tester et à comparer des scanners de sécurité, elles ne sont ni maintenues ni exhaustives :
| Application | Dernière mise à jour |
|---|---|
| Android-InsecureBankv2 | L'année dernière |
| DVIA | Il y a 2 ans |
| DVHMA | Il y a 2 ans |
| Digitalbank | Il y a 4 ans |
| DIVA Android | Il y a 4 ans |
| Appknow Vulnerable Application | Il y a 4 ans |
Ostorlab publie en open source un ensemble d'applications mobiles vulnérables (natives, hybrides, Android, iOS...) afin de tester la détection de schémas vulnérables, l'absence de faux positifs, le code inatteignable par exemple, et de contribuer à établir une référence pour la comparaison des scanners de sécurité mobile.
Ostorlab continuera d'enrichir l'ensemble des vulnérabilités couvertes, et les contributions de la communauté feront progresser cet effort en couvrant davantage de vulnérabilités et de schémas.
La version actuelle contient les vulnérabilités suivantes :