Vulnerability analysis would be don

Vulnerability analysis would be done using both static and dynamic methods.
During static analysis, we would use an array of automated tools or manual approach to verify the app’s binaries and any related local files. We would check the local files content to verify on any temporary or cached stored information (including app “backgrounding”), configuration and databases, as well as any insecure file permission. Decompiling the binaries (with prior permission) can be attempted to check on possible security flaws, such as certificate pinning, hardcoded tokens, server information or other hardcoded secrets.
During dynamic analysis, we will perform passive network monitoring and analyse the traffic. Further tests will be performed to actively capture network traffic and manipulating it to test for any weakness or vulnerabilities. Runtime analysis is performed by attaching a debugger to analyse the communication process for internal components as well as communication between app and other application and service running on mobile device. Runtime manipulation is performed to call and manipulate specific functions to try to exploit weakness such as authentication bypass. File system analysis would be performed to observe any file system changes during runtime to check for any possible sensitive information or credential leakage through caching, clear-text or unencrypted persistent storage or unauthorised backups.

Hasil (Bahasa Indonesia) 1:

Kerentanan analisis akan dilakukan menggunakan metode statis dan dinamis.Selama analisis statis, kita akan menggunakan berbagai alat bantu otomatis atau manual pendekatan untuk memverifikasi binari app dan file lokal terkait. Kami akan memeriksa file lokal konten untuk memverifikasi informasi disimpan sementara atau cache yang (termasuk app "backgrounding"), konfigurasi dan database, serta izin file tidak aman. Decompiling binari (dengan izin) dapat mencoba untuk memeriksa keamanan kekurangan, seperti sertifikat pin, hardcoded token, informasi server atau rahasia hardcoded lainnya. Selama analisis dinamis, kami akan melakukan pemantauan jaringan pasif dan menganalisis lalu lintas. Uji lebih lanjut akan dilakukan untuk aktif menangkap lalu lintas jaringan dan memanipulasi untuk menguji kelemahan atau kerentanan. Runtime analisis dilakukan dengan melampirkan debugger untuk menganalisis proses komunikasi untuk komponen internal serta komunikasi antara aplikasi dan aplikasi dan layanan yang berjalan pada perangkat mobile. Runtime manipulasi dilakukan untuk memanggil dan memanipulasi fungsi-fungsi khusus untuk mencoba untuk mengeksploitasi kelemahan seperti otentikasi bypass. File sistem analisis akan dilakukan untuk mengamati perubahan sistem file apapun selama runtime untuk memeriksa informasi sensitif mungkin atau credential kebocoran melalui cache, Hapus teks atau tidak terenkripsi persisten penyimpanan atau backup tidak sah.

Hasil (Bahasa Indonesia) 2:

Analisis kerentanan akan dilakukan dengan menggunakan metode baik statis dan dinamis.
Selama analisis statis, kita akan menggunakan berbagai alat otomatis atau pendekatan manual untuk memverifikasi binari aplikasi dan file lokal yang terkait. Kami akan memeriksa isi file lokal untuk memverifikasi informasi yang disimpan setiap sementara atau cache (termasuk aplikasi "pelatarbelakangan"), konfigurasi dan database, serta setiap file izin tidak aman. Decompiling binari (dengan izin) dapat dicoba untuk memeriksa kemungkinan kelemahan keamanan, seperti sertifikat menjepit, token hardcoded, informasi server atau rahasia hardcoded lainnya.
Selama analisis dinamis, kami akan melakukan monitoring jaringan pasif dan menganalisis lalu lintas. Pemeriksaan lebih lanjut akan dilakukan untuk secara aktif menangkap lalu lintas jaringan dan memanipulasi itu untuk menguji setiap kelemahan atau kerentanan. Analisis Runtime dilakukan dengan melampirkan debugger untuk menganalisis proses komunikasi untuk komponen internal serta komunikasi antara aplikasi dan aplikasi lain dan layanan yang berjalan pada perangkat mobile. Manipulasi runtime dilakukan untuk memanggil dan memanipulasi fungsi spesifik untuk mencoba untuk mengeksploitasi kelemahan seperti memotong otentikasi. Analisis sistem file akan dilakukan untuk mengamati perubahan sistem file selama runtime untuk memeriksa setiap informasi sensitif mungkin atau kebocoran credential melalui caching, yang jelas-teks atau penyimpanan persisten tidak terenkripsi atau backup tidak sah.