L’entreprise eShard, experte en sécurité, a développé la solution SaaS esChecker dédiée à des clients ayant créé une application mobile disponible sur le Google Play ou l’Apple App Store, et ayant intégré des protections pour rendre le hacking ou le reverse engineering de cette application difficile.
Cette dernière permet de vérifier que les protections des applications mobiles sont bien en place tout au long du cycle de développement logiciel et lors de leur mise en production. esChecker permet donc d’apporter de manière automatique et systématique des preuves de conformité aux politiques de sécurité des entreprises.
esChecker attaque les applications au moment de l’exécution pour vérifier si elles sont capables de détecter ces attaques et de réagir en conséquence. En mettant à l’épreuve la protection implémentée et/ou intégrée, esChecker donne un score de défense aux protections de l’application au moment de son exécution. Ce score reflète le nombre de protections correctement mises en place par l’application. Ainsi est-il possible de vérifier qu’aucune des protections n’a été altérée au cours du processus CI/CD. En outre, il est également possible de comparer différentes méthodes de protection en comparant leur score.
