Wenn Sie die eigene App extern implementieren lassen, so sollten Sie plattformspezifische Maßnahmen dem Implementierungspartner genau zur Umsetzung definieren. Dies beinhaltet, mit welchen  iOS und Android-spezifischen Maßnahmen und Konfigurationen das App-Sicherheitskonzept und entsprechenden Mechanismen umgesetzt werden sollen. Wir helfen Ihnen bei der sachgemäßen Spezifikation der notwendigen Maßnahmen spezifisch für die iOS und Android App-Plattform.

Zentraler Bestandteil einer Analyse der Sicherheitsarchitektur sind die produkt- bzw. dienstspezifischen App-Sicherheitsanforderungen. Diese bilden den Erwartungshorizont für die Untersuchungen und die abschließende Bewertung. Zudem wird die Angriffsfläche der App und ihrer Komponenten identifiziert. Auf Fehlstellen in der generellen Konzeption, der Sicherheitsanforderungen und in der Feinspezifikation spezifischer Maßnahmen wird im Rahmen der Analyse der Sicherheitsarchitektur hingewiesen und Empfehlungen gegeben, um diesen Aspekten adäquat begegnen zu können.

Dieser Projekttyp ist auf Ihre interne Entwicklung und Ihr Management ausgerichtet und betrachtet die Implementierung der App und auf Wunsch die der beteiligten Backendsysteme: Die Bewertungsberichte dieses Projekttyps liefern Ihnen alles, was Sie benötigen, um fundierte Entscheidungen zu treffen: dokumentierte Anforderungen und Annahmen, detaillierte Beschreibungen von Tests und Ergebnissen für Ihre Entwickler und aussagekräftige zusammenfassende Bewertungen für Ihr Management. Die Projektergebnisse sind auf Ihre internen Zwecke beschränkt.

In wettbewerbsintensiven Märkten kann eine hohe App-Sicherheit der Vorteil sein, der Sie zum Marktführer macht. Wir können Auswertungen durchführen, die spezifische Sicherheitsansprüche Ihrer App im Rahmen einer gezielten Bewertung überprüfen und Ihnen helfen, so auf die Sicherheitsbedürfnisse und auf Fragen Ihrer Kunden einzugehen. Der Projektbericht konzentriert sich auf die angestrebten Sicherheitsansprüche und kann im Rahmen eines NDA an Ihre Kunden/Partner weitergegeben werden.

Testate und Testierungsberichte zeigen Ihren Kunden und der Öffentlichkeit, dass Sie sich um die Sicherheit Ihrer App kümmern. Von einem unabhängigen Labor unter der renommierten Marke Fraunhofer herausgegeben, vermitteln sie Vertrauen und stärken Ihr Umsatzpotenzial. Apps können ein Fraunhofer SIT Testat bei der Erfüllung aller angestrebten Sicherheitsanforderungen erhalten. Das Testat selbst kann zu Marketingzwecken als Differenzierungsmerkmal gegenüber Ihrem Mitbewerber verwendet werden.

Wir verbringen viel Zeit damit, Schwachstellen von Apps anzugreifen, indem wir beispielsweise Verschlüsselungen aushebeln, Implementierungsfehler finden und nach sensiblen, unsicher gespeicherten App-Daten suchen. Das Wissen, was man bei der App-Entwicklung besser nicht machen sollte und auf welche bekannten, sicheren Building Blocks für sicherheitsrelevante App-Funktionen man stattdessen zurückgreifen sollte, teilen wir gerne mit unseren Kunden und Partnern in App-Entwicklerschulungen.