S-02 Gevoelige gegevens op het toestel versleuteld in de veilige opslag van het platform (Keychain, Keystore); niets gevoeligs in logs, back-ups of het klembord

Waarom

Mobiele apps bewaren gegevens op het toestel en praten met servers via het internet: dat vraagt eigen controles.

Hoe we het controleren

Methode: scan + aanvalstest

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
• Aanvalstest: een geautomatiseerde aanval op de draaiende app in een testomgeving.