Les applications sont la clé de voûte de notre monde ultra-connecté et résolument mobile. Telles de véritables couteaux suisses, elles sont l’outil idéal pour les organisations souhaitant offrir des services en ligne à leurs différents publics.
Cependant, les cycles de mise sur le marché des applications mobiles sont souvent bousculés par des besoins commerciaux urgents, et ne sont pas menés aussi méticuleusement que les développeurs le souhaiteraient.
Pradeo, pionnier de la sécurité des applications mobiles, épaule les équipes de sécurité avec des outils et services prêts-à l’emploi leur permettant d’assurer une approche DevSecOps tout en gagnant du temps tout au long du cycle de vie d’une application.
Le shielding, pour déjouer les tentatives de rétro-ingénierie et l’altération de code
Actuellement, plus de 700 sites web opèrent à travers le monde en tant que magasins d'applications contrefaites. Ils proposent des copies d'applications connues auxquelles des comportements ont été ajoutés et/ou des abonnements premiums ont été débloqués.
Le shielding s’appuie sur des techniques complémentaires d’obfuscation visant à camoufler le code d’une application, de chiffrement permettant de rendre incompréhensibles ses données critiques et d’auto-évaluation assurant l’intégrité du code.
Pour faire gagner du temps aux développeurs, le nouveau service de Pradeo leur permet d’appliquer la combinaison de techniques de shielding de leur choix à partir du fichier exécutable de leur application, Android et iOS. Ainsi, l’organisation est assurée de protéger la propriété intellectuelle de son application mobile tout en prévenant qu’elle ne soit clonée à des fins illicites.
« Altérer le code d’une application mobile est un jeu d’enfant. Avec notre service, les équipes de sécurité bénéficient des dernières techniques de shielding, en n’imposant aucun développement et sans rallonger le temps de mise sur le marché de l’application puisque Pradeo Security se charge de tout. » Vivien Raoul, CTO et Co-fondateur de Pradeo.
Des services unifiés au sein d’une même plateforme, pour consolider la démarche DevSecOps
L’environnement mobile se compose d’une multitude d’applications et de terminaux qui sont chacun faillibles à différents niveaux. Protéger un seul de ces niveaux et ne pas adresser les autres n’assure pas une protection fiable.
La plateforme de sécurité mobile Pradeo Security centralise des services à la carte, variés et complémentaires, permettant entre autres de sécuriser les applications mobiles de A à Z, du cycle de développement aux opérations, à partir de leur code binaire :
- Audit de la sécurité des applications mobiles, pour identifier les comportements non-conformes, les vulnérabilités et les remédier.
- Shielding d’application mobile, pour prévenir le piratage via rétro-ingénierie et l’altération de code.
- Protection lors de l’exécution de l’application, pour la protéger des menaces présentes sur les terminaux des utilisateurs.
- Authentification de l’application, pour neutraliser les clones qui tentent de se connecter au serveur d’une organisation.
- Collecte d’événements de sécurité mobile, pour analyser les menaces entourant une application et enrichir les plateformes SIEM et XDR.
