При построении DevSecOps для реализации MAST (Mobile Application Security Testing) практик мы используем Платформу Стингрей

Стингрей – платформа автоматизированного анализа защищённости мобильных приложений. Выявляет более 60 типов уязвимостей в iOS и Android приложениях. Снижает затраты на устранение проблем безопасности за счет автоматизации.

Платформа Стингрей использует методы анализа защищенности мобильных приложений (Mobile Application Security Testing – MAST): DAST, SAST, IAST, API ST. Используемые методы предоставляют разные данные при анализе приложений. Результаты анализа, полученные от одного метода, дополняют результаты других методов – это позволяет находить более сложные уязвимости с меньшим количеством ложных срабатываний.

Для более подробного ознакомления, вы можете посмотреть демо: