MobSF

Перейти на сайт

Mobile Security Framework (MobSF) приймає файл APK, AAB чи IPA й автоматично перевіряє його: небезпечні дозволи, жорстко прописані ключі й паролі, слабку криптографію, незахищені мережеві налаштування. Динамічний аналіз запускає застосунок на емуляторі й стежить за його поведінкою. Звіт допомагає тестувальнику знайти типові вразливості без глибоких знань безпеки. Відкритий код.

Докладніше

Кібербезпека Розробка та IT Безпека коду та застосунків Тестування

Основні функції

Статичний аналіз APK, AAB, IPA
Динамічний аналіз на емуляторі
Пошук ключів і небезпечних дозволів
Відкритий код

Для кого призначений

Тестувальники безпеки, пентестери й розробники, що перевіряють захищеність мобільних застосунків

Тарифні плани

Ціна: див. сайт

Актуальні ціни — на офіційному сайті.

Обрати

Free

Безкоштовно (безкоштовний продукт або відкритий код).

Обрати

Статті на цю тему

Тестування АІ-застосунків і LLM у 2026 році: оцінювання відповідей, RAG, агенти й промпт-ін’єкції
Практичний посібник з тестування застосунків на основі великих мовних моделей: тестовий набір, LLM-суддя, метрики RAG, перевірка агентів, OWASP Top 10 для LLM, red teaming, guardrails, регресія в CI і моніторинг. Promptfoo, DeepEval, Ragas, garak, PyRIT, Langfuse та інші інструменти.
Тестування безпеки мобільних застосунків у 2026 році: OWASP MASVS, чек-лист і інструменти
Практичний посібник з тестування безпеки застосунків Android та iOS: OWASP Mobile Top 10 і MASVS, статичний і динамічний аналіз, перехоплення трафіку й SSL pinning, сховище даних, deep links, root і jailbreak, Frida, MobSF, jadx, тренажери й план навчання.
Тестування баз даних у 2026 році: що перевіряти, SQL-запити для тестувальника й інструменти
Посібник з тестування баз даних: цілісність і коректність даних, міграції схеми, збережені процедури, продуктивність запитів, безпека, тестові дані без персональних даних, якість даних у сховищах. Готові SQL-перевірки, tSQLt, pgTAP, Testcontainers, Flyway, Liquibase, dbt і план навчання.