Temat: bezpieczeństwo platform mobilnych
Obawiam się może być trudno znaleźć "gotowce" w tym temacie.
Platforma mobilna pewnie składa się z części serwerowej + klienckich.
Serwerowa posiada zapewne jakąś infrastrukturę (np. OS / serwer aplikacyjny / DB) - i tutaj można wykonać dedykowany testy na każdy z komponentów.
Całość zapewne działa też w jakiejś sieci (tu np. pentest stuku z tą siecią).
Sprawdzić pewnie warto samą aplikację po stronie serwerowej (pentest aplikacji).
Po stronie klienckiej jeśli działają np. jakieś PDA no to warto sprawdzić hardening PDA (tutaj można znaleźć trochę info na sieci + narzędzia typowo na tego typu urządzenia - np. sniffer który w pierwszym przybliżeniu pomoże sprawdzić jak wygląda komunikacja).
Dodatkowo aplikacja po stronie klienckiej (swoją drogą tutaj czasem wykorzystuje się lekką bazę danych dosynchronizowującą do głównej bazy online).
Takich kilka luźnych uwag ;) ale jak mówię - starałbym podejść się do tego we wmiarę dedykowany sposób.