Realizaré pruebas de seguridad de aplicaciones android y evaluación de vulnerabilidades
Acerca de este Servicio
Soy analista de seguridad en aplicaciones móviles especializado en Android y iOS
en pruebas de penetración, con experiencia práctica en investigación de bug bounty
y una pasantía actual en seguridad de aplicaciones móviles.
LO QUE OFREZCO:
Pruebas de seguridad estática de aplicaciones (SAST) usando MobSF, JADX, APKTool
Pruebas de seguridad dinámica de aplicaciones (DAST) con Frida y Burp Suite
Análisis de manifiestos y componentes exportados (Actividades, Servicios,
Receptores, Proveedores)
Evaluación de seguridad alineada con OWASP MASVS
Revisión de almacenamiento inseguro de datos, criptografía débil y seguridad de red
Informe detallado de vulnerabilidades con clasificación de severidad y pasos de remediación
PARA QUIÉN ES ESTO:
- Desarrolladores de aplicaciones que desean una revisión de seguridad antes del lanzamiento
- Startups que necesitan una auditoría de seguridad móvil para cumplimiento/inversionistas
- Empresas que buscan una segunda opinión independiente sobre su app Android/iOS
MI ENFOQUE:
1. Analizo tu APK/IPA usando herramientas estándar de la industria
2. Identifico vulnerabilidades (riesgos móviles principales de OWASP Top 10)
3. Pruebo componentes exportados, almacenamiento de datos y tráfico de red
4. Entrego un informe claro y accionable, no solo un volcado de escáner
No realizo pruebas destructivas ni toco datos de producción sin
permiso explícito.
Dispositivo:
Móvil
FAQ
Traducción automática
¿Necesitas el código fuente de la app?
No, principalmente realizo pruebas de caja negra/gris en el APK/IPA compilado. El acceso al código fuente puede mejorar la profundidad, pero no es obligatorio.
¿Probarás en la app en producción/vivo?
Recomiendo realizar pruebas en un entorno de staging/prueba con cuentas de prueba. Nunca realizo acciones destructivas sin permiso escrito explícito.
¿En qué formato es el informe final?
Un informe PDF detallado con descripciones de vulnerabilidades, clasificaciones de severidad (alineadas con CVSS), prueba de concepto y guía de remediación.
¿También puedes probar apps de iOS?
Sí, pruebo aplicaciones tanto en Android como en iOS.
