Realizaré pruebas de penetración móvil

¿Es realmente segura tu aplicación móvil?

Realizo pruebas profesionales de penetración de aplicaciones móviles para apps de Android e iOS, siguiendo OWASP MASVS y el OWASP Mobile Top 10. Obtendrás un informe claro y accionable en el que tus desarrolladores pueden actuar de inmediato.

Lo que pruebo:

• Almacenamiento de datos inseguro (SharedPreferences, SQLite, Keychain, logs, copias de seguridad)
• Autenticación débil y gestión de sesiones
• Comunicación insegura y verificación de bypass de SSL/TLS
• Secretos codificados en hardcode, claves de API y credenciales
• Ingeniería inversa y resistencia a la manipulación de código
• Detección de root/jailbreak y protecciones en tiempo de ejecución
• Componentes exportados, enlaces profundos y vulnerabilidades de intents (Android)
• Fallos en API de backend (IDOR, control de acceso roto, inyección)

Herramientas: Burp Suite, Frida, Objection, MobSF, jadx, apktool, Ghidra, Drozer

Lo que obtendrás:

• Hallazgos con severidad (CVSS)
• Reproducción paso a paso y capturas de pantalla
• Guía de remediación para desarrolladores
• Tratamiento confidencial bajo NDA a petición
• 
  

Nota: solo pruebo apps que posees o para las que tienes autorización para probar.