Mobil uygulama API anahtarını cihazda bırakır, sertifika sabitlemesini atlar veya kök/jailbreak tespiti olmadan hassas veri tutarsa kullanıcı ve kurum aynı anda risk altındadır. Mobil uygulama güvenlik testi Android ve iOS istemcilerinde yerel depolama, trafik, kimlik doğrulama ve tersine mühendislik yüzeyini belirlenen derleme üzerinden inceler. Mağaza yayını, kurumsal MDM dağıtımı veya yeni bir ödeme akışı bu çalışmayı gündeme getirir. Test, mağazadaki her sürümü otomatik kapsamaz; incelenecek paket ve hesaplar yazılı olarak seçilir.
TARGON mobil pentesti, web ve API testinden kopuk bir uygulama tarama olarak satmaz. Teknik ekip istemciyi arka uç sözleşmesiyle birlikte okur; bulguyu hangi katmanda kapatmanız gerektiğini ayırır. Yetkilendirme, test cihazı veya sizin sağlayacağınız build ve gizlilik sınırları baştan konuşulur. Mobil güvenlik testini TARGON'dan almak, sızma testi raporlama disipliniyle (kanıt, risk, iyileştirme) kurumsal bir teslim almanızı sağlar; kapsam her projede yeniden çizilir.