Indagine tecnica e monitoraggio della sicurezza nell'ecosistema Android. Analisi indipendente con standard OWASP MASA/MASVS e metodologia GAMA greyware — troviamo ciò che gli scanner standard non vedono.
Audit.CenturiaLabs.pl è nato come estensione di CenturiaFoundation per colmare il divario tra sicurezza percepita e sicurezza tecnica reale. In un'era dominata da analisi AI superficiali, ci concentriamo sulla verifica rigorosa — analisi statica, comportamento runtime, mappatura dei flussi di dati e conformità delle privacy policy.
Valutazione della resilienza delle app mobile analizzando flussi di dati e integrità binaria senza compromessi commerciali. Nessuna affiliazione con vendor.
Verifica che la gestione dei dati sensibili non avvenga attraverso infrastrutture cloud opache o trasferimenti extra-UE non dichiarati invisibili al monitoraggio standard.
Tutti i finding significativi sono pubblicati pubblicamente su BlackCode Italia. La trasparenza è il fondamento della ricerca di sicurezza indipendente.
Ogni analisi combina lo standard OWASP MASA per la verifica di conformità con la metodologia GAMA per il rilevamento di comportamenti greyware — coprendo sia la sicurezza dichiarata che la raccolta dati non dichiarata.
Mobile Application Security Assessment — il Gold Standard OWASP. Verifica sistematica dei controlli di sicurezza secondo i requisiti MASVS V2. Copre storage, rete, resilienza e qualità del codice.
→ Documentazione OWASP MASGreyware Analysis and Mitigation Approach — toolset analyst-first per identificare comportamenti SDK invisibili a MASA. Bypass IPC schema URI, fingerprinting SDK, scoring ML anomalie. Finding confermato: CENT-2026-001.
→ gama.centurialabs.plIl framework MASA (Mobile Application Security Assessment) rappresenta il Gold Standard per la sicurezza mobile, garantendo che le app siano testate contro un insieme completo di requisiti tecnici e architetturali.
Report completi di audit, case study e approfondimenti tecnici sono pubblicati su BlackCode Italia — la nostra piattaforma di analisi pubblica. I report includono output di analisi statica, finding runtime e valutazioni di conformità delle privacy policy.
Report tecnici dettagliati su sicurezza delle app Android, pattern di comportamento greyware, analisi SDK e protezione della privacy. Aggiornati ad ogni nuovo ciclo di analisi.
[ ACCEDI AI REPORT → BLACKCODEITALIA.WORDPRESS.COM ]