Аудит безопасности
Приложения хранят все больше пользовательских данных и часто являются объектом атаки злоумышленников.
Список рисков при этом включает:
Получение несанкционированного доступа к внешним сервисам, таким как шлюзы оплаты, СМС шлюзы, внутренние учетные системы.
Кражу пользовательских данных
Как мы можем это решить? Как мы можем это решить? Как мы можем это решить? Как мы можем это решить?Как мы можем это решить?
Опыт в бэкенд системах
Приложение часто не отделимо от серверной части информационной системы. Наши специлисты знают какие проблемы и белые пятна в безопасности чаще всего остаются открытыми.
Использование профессиональных инструментов
Мы используем профессиональные инструменты для SAST/DAST анализа (Ostrolab, Solar appScreener и т.д.)
Следование отраслевым стандартам
Мы проверяем приложения на соответствие основных документам по безопасности, таким как OWASP и другими
Нам доверяют
“Мы работаем с InstaDev уже больше двух лет. Ребята сделали нам шикарный код для двух приложений, в том числе Uremont CTO. Надеемся, что наше сотрудничество будет таким же долгосрочным и плодотворным”
“Мы работаем с командой InstaDev уже несколько лет. Основные качества, которые я мог бы выделить это гибкость и инициативность — ребята довольно активно раскачивали процесс и предлагали свои идеи, когда возникали задержки с нашей стороны. В какой-то момент возникли проблемы с отладкой iOS, но команда своевременно сделала необходимые внутренние перестановки и решила этот вопрос. Мобильные приложения для сервисов TimeWeb изначально являлись отличным подспорьем для наших главных цифровых продуктов, в том числе с точки зрения бизнеса, и в данный момент мы пересматриваем возможные пути их развития. Уверен в дальнейшем плодотворном сотрудничестве с командой InstaDev.”
“Мы знакомы с ребятами из InstaDev уже давно, пересекались по другим проектам. Когда в 2017 году решили что нашим клиентам на мобильных телефонах будет удобнее работать с приложениями — обратились к ним. С тех пор команда, сформированная из программистов наших компаний, вместе сделали уже более 20 релизов. В начале InstaDev занимались только iOS версией приложения, но в прошлом году мы передали им и Android. Взаимодействие между нашими компаниями идет на двух уровнях, между менеджерами проекта — тут обсуждаются планы по нововведениям, и между программистами — здесь обсуждаются технические нюансы. Такое разделение позволяет менеджеру проекта с нашей стороны не погружаться в техническую сторону вопросов, что освобождает ценное время.”
“Наша работа вместе началась с идеи приложения Nimbus Mind. Обратиться в InstaDev посоветовал один из разработчиков, с которым мы ранее работали. Ребята предложили нам удобную архитектуру приложения опирающуюся на сервисы Amazon, в тот момент мы использовали Amazon в других наших проектах. Разработка началась с iOS версии, и когда мы подтвердили основные гипотезы — сделали Android версию приложения. Опыт InstaDev в работе с мобильными продуктами помог нам ускорить поиск оптимальных решений в приложениях. Были интегрированы системы аналитики, системы A/B тестов. Вместе с коллегами из InstaDev мы формируем продуктовые гипотезы, и развиваем продукт. Благодаря нашей совместной работе приложение Nimbus Mind получило 3-е место среди мобильных приложений в номинации “Творчество, хобби и обучение” одной из престижных всероссийских премий “Рейтинг Рунета”.