Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Realizaré pruebas de penetración en tus aplicaciones móviles Android e IOS
Profesional en ciberseguridad, tester de penetración, eWPTXv3, OSCP, CEH
Hola, soy Muhammad Asad, un profesional en ciberseguridad y tester de penetración con más de 4 años de experiencia en pruebas de aplicaciones web/móviles, en la nube, redes y entornos AD. He trabajado...
Acerca de este Servicio
¿Estás lanzando una app móvil y te preocupa la seguridad frente a vulnerabilidades que los hackers podrían explotar?
Soy un profesional en ciberseguridad especializado en Penetration Testing de aplicaciones móviles (VAPT) para apps de Android e iOS, siguiendo estándares de la industria como OWASP MASVS/MASTG.
Lo que pruebo:
- Gestión de sesiones y autenticación débiles
- Riesgos de ingeniería inversa / manipulación de código
- Comunicación insegura con API
- Secretos y claves codificados en el código
- Vulnerabilidades en SSL Pinning y Man-in-the-Middle
- Errores en la lógica del negocio
- Eludir detección de root/jailbreak
Mi proceso combina pruebas manuales con herramientas de la industria (Burp Suite, MobSF, Frida, scripts personalizados que he desarrollado para mi propia metodología), no solo escaneos automatizados que pueden pasar por alto vulnerabilidades reales.
Recibirás un informe claro y profesional con:
- - Descripciones de vulnerabilidades
- - Clasificación de riesgo/gravedad
- - Evidencia de prueba de concepto
- - Pasos prácticos para solucionar
Ya seas una startup preparándose para una auditoría de seguridad, un desarrollador que quiere tranquilidad antes del lanzamiento, o una empresa que necesita documentación de cumplimiento, te ayudaré a asegurar tu app antes de que los atacantes encuentren las brechas.
Contáctame antes de ordenar si tienes un alcance personalizado, feliz de discutir los detalles específicos de tu app.
Aplicación de prueba:
Aplicación móvil
Tecnología de desarrollo:
Flutter
•
Java
•
Kotlin
•
Swift
•
Unity
Dispositivo:
iPhone
•
Teléfono móvil Android
•
Tableta Android
FAQ
Traducción automática
¿Necesitas acceso al código fuente o solo al archivo APK/IPA?
No es necesario el código fuente — puedo realizar la prueba usando solo el archivo APK (Android) o IPA (iOS). Sin embargo, si el código fuente está disponible, permite un análisis estático más profundo (SAST) y puede descubrir vulnerabilidades adicionales que las pruebas de caja negra podrían pasar por alto. Avísame qué tienes disponible antes de ordenar.
¿Recibiré una nueva prueba después de solucionar las vulnerabilidades reportadas?
Sí — el paquete Premium incluye una prueba de reteste gratuita para verificar que los problemas reportados hayan sido correctamente solucionados. Para los paquetes Basic y Standard, los retestes pueden añadirse como un extra de pago si es necesario.
¿Utiliza herramientas automatizadas para realizar pruebas de penetración?
Sí, utilizamos herramientas automatizadas avanzadas para identificar vulnerabilidades de manera eficiente, pero confiamos principalmente en pruebas manuales para mayor precisión y exactitud.
