Farei pentest e protegerei seu aplicativo móvel

Ambos. Testo aplicativos nativos iOS (Swift/Objective-C), Android nativo (Kotlin/Java) e aplicativos cross-platform (React Native, Flutter, Xamarin, Ionic). Se você tiver ambas as plataformas, recomendo testar juntas, pois muitas vezes compartilham o mesmo backend, mas expõem fraquezas diferentes no lado do cliente.

O que você precisa de mim para começar? Quatro coisas: - O build (IPA, APK ou AAB) ou um link da loja - Contas de teste com diferentes níveis de privilégio - Um escopo claro incluindo funcionalidades em escopo e quaisquer backends.

Não. Eu realizo testes black-box e grey-box por padrão, decompilando e engenharia reversa do build. Se você fornecer o código fonte, posso fazer uma revisão híbrida e identificar problemas adicionais, mas não é obrigatório.

Sim. As APIs com as quais seu app se comunica estão no escopo por padrão, pois geralmente é onde estão as descobertas mais impactantes (BOLA/IDOR, autenticação quebrada, falhas na lógica de negócio). Se seu backend for de terceiros, também precisarei da autorização por escrito deles.

Você recebe um resumo executivo para liderança, um relatório técnico com pontuação CVSSv4, prova de conceito, capturas de tela e passos detalhados para reproduzir cada problema, além de orientações de remediação priorizadas que seus desenvolvedores podem seguir. Mapeado ao OWASP MASVS.

Não. Os testes são feitos em um ambiente de teste dedicado ou em uma build não de produção sempre que possível. Se for necessário testar em produção, concordamos com janelas seguras e exclusões.

Sempre. Trabalho sob NDA, armazeno artefatos em mídia criptografada e destruo com segurança todos os arquivos de build, credenciais e descobertas 30 dias após o encerramento do serviço (ou conforme sua política de retenção).