Eu vou realizar testes de penetração móvel

Seu app móvel é realmente seguro?

Eu realizo testes profissionais de penetração em aplicativos móveis para Android e iOS, seguindo OWASP MASVS e o OWASP Mobile Top 10. Você recebe um relatório claro e acionável para seus desenvolvedores aplicarem imediatamente.

O que eu testo:

• Armazenamento inseguro de dados (SharedPreferences, SQLite, Keychain, logs, backups)
• Autenticação fraca e gerenciamento de sessões
• Comunicação insegura e checagens de bypass de pinning SSL/TLS
• Segredos, chaves de API e credenciais codificados no código
• Engenharia reversa e resistência a tampering de código
• Detecção de root/jailbreak e proteções em tempo de execução
• Componentes exportados, deep links e vulnerabilidades de intents (Android)
• Falhas de API no backend (IDOR, controle de acesso inadequado, injeção)

Ferramentas: Burp Suite, Frida, Objection, MobSF, jadx, apktool, Ghidra, Drozer

O que você recebe:

• Achados com severidade (CVSS)
• Reprodução passo a passo e capturas de tela
• Orientação de remediação para os desenvolvedores
• Tratamento confidencial sob NDA mediante solicitação
• 
  

Observação: eu testo apenas apps que você possui ou está autorizado a testar.