با وجود رشد روزافزون پلتفرم‌های ابری، اپلیکیشن‌های دسکتاپ (ویندوز، مک و لینوکس) همچنان قلب تپنده‌ی بسیاری از فرآیندهای حساس سازمانی هستند. این نرم‌افزارها که اصطلاحاً (Thick Clients)  نامیده می‌شوند، به دلیل نصب مستقیم بر روی سیستم کاربر و تعامل نزدیک با هسته سیستم‌عامل، رجیستری و فایل‌های محلی، سطح حمله (Attack Surface) گسترده و منحصربه‌فردی دارند. یک آسیب‌پذیری در این لایه می‌تواند به مهاجمان اجازه دهد تا کلاینت را به عنوان یک نقطه نفوذ (Pivot Point)  مورد استفاده قرار داده و سطح دسترسی خود را در سیستم ارتقا دهند. افزایش دهند. در اینجا امنیت نقطه‌پایانی (Endpoint) به‌طور مستقیم با استحکام زیرساخت‌های داخلی و سناریوهای تست نفوذ شبکه گره می‌خورد؛ زیرا یک نرم‌افزار دسکتاپ آسیب‌پذیر می‌تواند دروازه ورود مهاجمان به کل اکوسیستم داخلی سازمان باشد.

ارزیابی برنامه های کاربردی شامل دو بخش است: ارزیابی استاتیکی برنامه قابل نصب (و بررسی امکان مهندسی معکوس و واکشی داده های حساس از برنامه) و ارزیابی دینامیکی ارتباطات برنامه با سرور و تحلیل ترافیک داده ها.

در بخش اول تیم ما صرفاً به اسکن‌های سطحی بسنده نمی‌کند، بلکه معماری برنامه را با رویکردی عمیق و با تکنیکهای دستی مورد بررسی قرار می‌دهد. ما با استفاده از تکنیک‌های پیشرفته مهندسی معکوس و decompile فایل‌های اجرایی، منطق پنهان برنامه را تحلیل کرده و به دنبال کلیدهای هاردکد شده (Hardcoded Keys)، گواهینامه‌های پنهان و الگوریتم‌های رمزنگاری ضعیف می‌گردیم. علاوه بر این، بررسی دقیق نحوه ذخیره‌سازی داده‌های حساس در فایل‌های محلی، ارزیابی امنیت ارتباطات بین‌پردازشی IPC، Named Pipes و Shared Memory، و شناسایی آسیب‌پذیری‌های خطرناکی نظیر DLL Hijacking، Buffer Overflow و Privilege Escalation از ارکان اصلی متدولوژی ما در این حوزه است.