Realizaré pentest y aseguraré tu aplicación móvil

Ambos. Pruebo aplicaciones nativas de iOS (Swift/Objective-C), Android nativo (Kotlin/Java) y aplicaciones multiplataforma (React Native, Flutter, Xamarin, Ionic). Si tienes ambas plataformas, recomiendo probarlas juntas ya que a menudo comparten el mismo backend pero exponen diferentes vulnerabilidades en el cliente.

¿Qué necesitas de mí para comenzar? Cuatro cosas: - La build (IPA, APK o AAB) o un enlace a la tienda - Cuentas de prueba con diferentes niveles de privilegio - Un alcance claro incluyendo funciones en alcance y cualquier backend.

No. Realizo pruebas de caja negra y gris por defecto, decompilando y haciendo ingeniería inversa de la build. Si proporcionas código fuente, puedo hacer una revisión híbrida y detectar problemas adicionales, pero no es obligatorio.

Sí. Las APIs con las que tu app se comunica están en alcance por defecto, allí suelen estar los hallazgos más impactantes (BOLA/IDOR, autenticación rota, fallos en lógica de negocio). Si tu backend es de un tercero, también necesitaré su autorización por escrito.

Recibes un resumen ejecutivo para liderazgo, un informe técnico con puntuación CVSSv4, prueba de concepto, capturas y pasos para reproducir cada hallazgo, además de una guía priorizada de remediación que tus desarrolladores pueden seguir. Mapeado a OWASP MASVS.

No. La prueba se realiza en un entorno de prueba dedicado o en una build no productiva siempre que sea posible. Si se requiere probar en producción, acordamos ventanas seguras y exclusiones.

Siempre. Trabajo bajo NDA, almaceno artefactos en medios encriptados y destruyo de forma segura todos los archivos de build, credenciales y hallazgos 30 días después del cierre del proyecto (o según tu política de retención).