Mobile Application Security Testing (MAST) prestado por ISGroup: análisis estático y dinámico de aplicaciones iOS y Android, ingeniería inversa de APK e IPA, pruebas de API backend, verificación de almacenamiento local, comunicaciones cifradas, gestión de sesiones y cumplimiento de OWASP MASVS. Incluye identificación de secretos codificados, almacenamiento de datos inseguro, uso inadecuado de la plataforma y vulnerabilidades del lado del cliente.