Probaré tu app móvil en iOS y Android para detectar problemas de seguridad

Parte de la información se ha traducido automáticamente.

WASEEM KHAN

Pakistán

Hablo Inglés, Urdu, Pashto

19 pedidos completados

OSCP, CEH Master, CPENT, tester de penetración y consultor de seguridad

Profesional senior en ciberseguridad con más de 6 años de experiencia en pruebas de penetración, VAPT, seguridad de API, operaciones de Red Team y evaluaciones de seguridad empresarial. Hábil en prueb...

Nivel 1

Ha cumplido determinados criterios de rendimiento y muestra un gran potencial en la plataforma.

Acerca de este Servicio

Tu app móvil maneja inicios de sesión, tokens y datos personales, y un único fallo inseguro de almacenamiento o transporte puede exponer todo. Esta evaluación prueba tu app de Android o iOS frente a OWASP MASVS y a las 10 principales amenazas móviles de OWASP.

La prueba cubre:

Almacenamiento de datos inseguro: preferencias, Keychain, keystore, bases de datos y registros
Comunicación de red: TLS, pinning de certificados y tráfico en texto claro
Autenticación y manejo de sesiones, incluidas las autenticaciones biométricas
Secretos codificados en duro, claves API y endpoints
Detección de root/jailbreak, protección contra manipulación
Problemas de la plataforma: componentes exportados, enlaces profundos y WebViews
Análisis de tráfico de API con Burp Suite o mitmproxy

Pruebo en dispositivos reales cuando es posible, no solo en emuladores. Recibes un informe con pasos reproducibles, capturas de pantalla, calificaciones CVSS 3.1, mapeo MASVS y orientación de remediación para el desarrollador.

Básico: una plataforma, revisión estática y dinámica. Estándar: ambas plataformas más análisis de tráfico de API. Premium: ambas plataformas, ingeniería inversa, verificaciones contra manipulación y una nueva prueba.

Por favor proporciona el archivo de la app (APK o IPA) o enlace a la tienda y una cuenta de prueba. No pruebo apps que no poseas o para las que no tengas permiso de prueba.