in India
| 
| 
| 
Что это такое?
MobSF — это автоматизированный универсальный фреймворк для мобильной безопасности: он выполняет статический и динамический анализ, пентестинг, анализ вредоносного ПО и анализ конфиденциальности для приложений Android, iOS и Windows Mobile.
MobSF — это автоматизированный универсальный фреймворк для мобильной безопасности: он выполняет статический и динамический анализ, пентестинг, анализ вредоносного ПО и анализ конфиденциальности для приложений Android, iOS и Windows Mobile.Это библиотека, которую я подключаю к своему коду, или инструмент, который я запускаю?Это инструмент, который вы запускаете — самостоятельно размещаемая платформа безопасности с веб-интерфейсом: вы загружаете приложение и получаете полный отчёт об оценке безопасности.
Это инструмент, который вы запускаете — самостоятельно размещаемая платформа безопасности с веб-интерфейсом: вы загружаете приложение и получаете полный отчёт об оценке безопасности.Как его запустить?В README описана быстрая установка через Docker, а на mobsf.live есть демо-версия — можно опробовать статический анализатор, ничего не устанавливая.
В README описана быстрая установка через Docker, а на mobsf.live есть демо-версия — можно опробовать статический анализатор, ничего не устанавливая.Динамический анализ работает для всех платформ, которые поддерживает MobSF?Нет — динамический анализатор поддерживает только приложения Android и iOS; для приложений Windows Mobile (APPX) доступен лишь статический анализ.
Нет — динамический анализатор поддерживает только приложения Android и iOS; для приложений Windows Mobile (APPX) доступен лишь статический анализ.Что именно он умеет анализировать?Статический анализатор принимает бинарные файлы Android APK, iOS IPA и Windows APPX, а также обычный исходный код; динамический анализатор запускает приложения в инструментированных сессиях, собирая данные времени выполнения и сетевой трафик.
Статический анализатор принимает бинарные файлы Android APK, iOS IPA и Windows APPX, а также обычный исходный код; динамический анализатор запускает приложения в инструментированных сессиях, собирая данные времени выполнения и сетевой трафик.Можно ли автоматизировать его в CI/CD-пайплайне?Да — MobSF предоставляет REST API и инструменты командной строки, созданные для интеграции в DevSecOps, а сопутствующий проект mobsfscan специально рассчитан на запуск проверок MobSF в CI/CD.
Да — MobSF предоставляет REST API и инструменты командной строки, созданные для интеграции в DevSecOps, а сопутствующий проект mobsfscan специально рассчитан на запуск проверок MobSF в CI/CD.Обязательно устанавливать его самому?Нет — помимо Docker, MobSF входит в комплект дистрибутивов безопасности Android Tamer, BlackArch и Pentoo, так что пользователям этих дистрибутивов он доступен сразу «из коробки».
Нет — помимо Docker, MobSF входит в комплект дистрибутивов безопасности Android Tamer, BlackArch и Pentoo, так что пользователям этих дистрибутивов он доступен сразу «из коробки».MobSF платный?Он бесплатный и с открытым исходным кодом под лицензией GPL-3.0. Проект принимает пожертвования и предлагает платную корпоративную поддержку (приоритетные функции, живая поддержка, обучение на месте), но сам фреймворк ничего не стоит.
Он бесплатный и с открытым исходным кодом под лицензией GPL-3.0. Проект принимает пожертвования и предлагает платную корпоративную поддержку (приоритетные функции, живая поддержка, обучение на месте), но сам фреймворк ничего не стоит.Which topics is it in?dynamic-analysis, api-testing, mobile-security, owasp, web-security, rest, malware-analysis, apk, devsecops, vulnerability-scanner, ci-cd, pentesting
dynamic-analysis, api-testing, mobile-security, owasp, web-security, rest, malware-analysis, apk, devsecops, vulnerability-scanner, ci-cd, pentesting