Farei auditoria de segurança de app Android e proteção contra engenharia reversa
Segurança de aplicativos Android e sistemas de IA para produção
Sobre este Serviço
audite seu app Android do jeito que um atacante faria, fortaleça as vulnerabilidades reais e depois ataque novamente para provar que a proteção funcionou.
A maioria dos gigs de "hardening" apenas roda ProGuard e para por aí. Isso atrasa hobbyistas, não alguém que sabe como descompilar um APK. Eu venho do outro lado: sei exatamente como os apps são de fato revertidos - descompilando APKs, rastreando lógica com Frida, extraindo chaves de API e endpoints, burlando verificações de SSL.
O que você recebe:
- Auditoria: eu decompilo seu APK e relato o que um atacante vê hoje - endpoints, chaves embutidas, lógica exposta - com evidências.
- Fortalecimento: ofuscação, proteção de strings e endpoints, detecção de root e emulador, SSL pinning, verificações de integridade, proteção nativa onde importa.
- Verificação: após o fortalecimento, faço o mesmo ataque novamente e mostro o antes e depois.
Trabalho apenas em apps que você possui ou para os quais tem autorização para testar. Envie seu APK e eu direi honestamente onde você está exposto antes de pagar qualquer coisa.
Aplicação de teste:
Aplicativo mobile
Tecnologia de desenvolvimento:
C/C++
•
Flutter
•
JAVA
•
Kotlin
•
React
Dispositivo:
Celular Android
Meu portfólio
Perguntas frequentes
Tradução automática
Você trabalha em apps que eu não possuo?
Não. Eu só audito e fortaleço apps que você possui ou para os quais tem autorização escrita. Vou pedir que confirme a propriedade antes de começarmos.
O que preciso fornecer?
Seu APK ou código fonte. Recomendo o APK - posso analisá-lo do mesmo jeito que um atacante faria e te dar uma visão real da sua exposição.
Você consegue tornar meu app impossível de ser revertido?
Ninguém consegue prometer 100% - todo app pode ser revertido com tempo e habilidade suficientes. Aumentei bastante o custo e fechei as vulnerabilidades mais fáceis que a maioria dos apps deixa abertas.
Como isso é diferente de apenas ativar o ProGuard?
ProGuard só renomeia classes - não protege strings, APIs ou lógica em tempo de execução. Primeiro faço a auditoria, fortaleço as vulnerabilidades reais, depois ataque o resultado para verificar se funcionou. Você recebe um relatório antes/depois.

