Évaluation de la sécurité et des performances d'une application mobile innovante

1. Situation

Le client est une entreprise développant une application mobile dans laquelle les marques lancent des défis aux utilisateurs en échange de récompenses monétaires. Les défis sont segmentés par emplacement, type et récompense, exigeant une fiabilité et une sécurité élevées pour les données gérées.

L'objectif était d'évaluer la base de code de l'application et d'établir une base de référence pour surveiller les améliorations du développement et de la sécurité au fil du temps.

2. Problème

Des risques ont été identifiés liés à :

• Sécurité de la logique métier côté client et côté serveur.
• Manque de métriques pour évaluer les futures versions de l'application.
• Vulnérabilités dans l'API exposée et l'interface utilisateur.

3. Solutions

Une analyse complète du code source a été menée, en se concentrant sur les aspects critiques :

• Analyse de la logique métier côté client et côté serveur.
• Examen des vulnérabilités de l'API et de l'interface utilisateur.
• Création de métriques de base pour des comparaisons futures.

4. Résultat

L’analyse a permis d’identifier et de hiérarchiser les problèmes critiques, ce qui a abouti à :

• Correction de vulnérabilités graves détectées dans le client et le serveur.
• Sortie d'une version plus sécurisée et fiable de l'application.
• Confiance accrue dans le développement futur grâce à la mise en œuvre de mesures de référence.