Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Farei testes de penetração em seus aplicativos móveis Android e IOS
Profissional de cibersegurança, testador de penetração, eWPTXv3, OSCP, CEH
Oi, eu sou Muhammad Asad — um profissional de cibersegurança e testador de penetração com mais de 4 anos de experiência testando aplicativos web/móveis, nuvem, redes e ambientes AD. Trabalhei com empr...
Sobre este Serviço
Você está lançando um aplicativo móvel e preocupado com vulnerabilidades de segurança que hackers podem explorar?
Sou um profissional de cibersegurança especializado em Testes de Penetração de Aplicativos Móveis (VAPT) para apps Android & iOS, seguindo padrões da indústria como OWASP MASVS/MASTG.
O que eu testo:
- Gerenciamento de autenticação e sessão fracos
- Riscos de engenharia reversa / adulteração de código
- Comunicação insegura via API
- Segredos e chaves codificados no código
- Vulnerabilidades de SSL Pinning e Man-in-the-Middle
- Falhas na lógica de negócio
- Bypass na detecção de root/jailbreak
Meu processo combina testes manuais com ferramentas da indústria (Burp Suite, MobSF, Frida, scripts personalizados que criei para minha própria metodologia), não apenas varreduras automatizadas que podem perder vulnerabilidades reais.
Você receberá um relatório claro e profissional com:
- - Descrições das vulnerabilidades
- - Classificações de risco/gravidade
- - Evidências de prova de conceito
- - Passos práticos para remediação
Seja você uma startup se preparando para uma auditoria de segurança, um desenvolvedor querendo tranquilidade antes do lançamento ou uma empresa que precisa de documentação de conformidade, vou ajudar a proteger seu app antes que atacantes encontrem as brechas.
Me envie uma mensagem antes de fazer o pedido se tiver um escopo personalizado, fico feliz em discutir as especificidades do seu app.
Aplicação de teste:
Aplicativo mobile
Tecnologia de desenvolvimento:
Flutter
•
JAVA
•
Kotlin
•
Swift
•
Unity
Dispositivo:
iPhone
•
Celular Android
•
Android tablet
Perguntas frequentes
Tradução automática
Você precisa de acesso ao código fonte ou apenas ao arquivo APK/IPA?
Código fonte não é necessário — posso testar usando apenas o arquivo APK (Android) ou IPA (iOS). No entanto, se o código fonte estiver disponível, permite uma análise estática mais profunda (SAST) e pode descobrir vulnerabilidades adicionais que testes black-box podem não detectar. Me avise o que você tem disponível antes de fazer o pedido.
Vou receber um reteste depois de corrigir as vulnerabilidades reportadas?
Sim — o pacote Premium inclui um reteste gratuito para verificar se os problemas relatados foram devidamente corrigidos. Para os pacotes Basic e Standard, retestes podem ser adicionados como um extra pago, se necessário.
Você usa ferramentas automatizadas para testes de penetração?
Sim, usamos ferramentas automatizadas avançadas para identificar vulnerabilidades de forma eficiente, mas principalmente confiamos em testes manuais para precisão e exatidão.
