Reversense

Automatiser l’évaluation des applications mobiles et embarquées

A propos

Introduction

Créée en 2020, Reversense industrialise l’évaluation de la sécurité des applications mobiles et embarquées, sans accès au code source, grâce à son moteur de rétro-ingénierie et d’attaque automatisé.

Presentation

Reversense s’est positionnée dès sa création dans le domaine de l’industrialisation de la rétro-ingénierie afin d’offrir des solutions aussi bien clé-en-main que sur-mesure à destination des professionnels de la cybersécurité et les éditeurs d’applications. L’objectif ? Accompagner les entreprises et les aider à bâtir des offres basées sur la rétroconception d’applications mobiles et embarquées.

Reversense est une entreprise française proposant une technologie capable d’évaluer automatiquement et sans accès au code source la présence de certaines caractéristiques ou algorithmes au sein d’applications mobiles ou embarquées.

Nos solutions permettent de répondre aux besoins d’audit des équipes sécurité produits, des laboratoires d’évaluation, et des RSSI, mais également à ceux des DPO par l’identification en boîte noire des données personnelles manipulées, et bien d’autres.

Nos solutions

La plateforme de rétro-ingénierie Dexcalibur Pro permet aux professionnels de la cybersécurité de réaliser une analyse holistique des applications mobiles et embarquées en mixant analyse statique, dynamique, émulation et exécution symbolique tout en laissant le plus grand contrôle à l’utilisateur.

Cette solution est spécialement conçue pour éprouver les fonctions de sécurité et de défense contre la reverse engineering.

Plusieurs architectures et plateformes sont supportées, parmi lesquelles Android, iOS, WebOS, FireOS, Tizen ainsi que des cibles bare-metal.

 

Évaluation automatisée des applications finales permettant de valider l’efficience des fonctions de sécurité en conditions réelles et de vérifier le respect de référentiels de certification.

Résilient by-design à l’obfuscation et aux contremesures, la solution permet la rétroconception sur mesure ou automatisée des binaires d’applications mobiles ou embarquées et l’évaluation selon différents référentiels industriels. DxSecurity supporte les applications modernes multi-langages, multi-plateformes et protégées par des outils de protection de code.

Solution clé-en-main d’audit en boite noire du cycle de vie des données personnelles, elle permet d’identifier au sein de fichiers binaires, tels que des applications mobiles ou IoT :  

–  les types de données personnelles captées, transformées, stockées ou exfiltrées

–  les traceurs présents enrichis d’une analyse des flux et de la géolocalisation des éditeurs et des données.