Farei testes de penetração de aplicativos móveis para android e ios

Um aplicativo móvel coloca seu negócio nas mãos dos seus clientes e no laboratório de um invasor. Armazenamento inseguro, criptografia fraca e má manipulação de API são encontrados repetidamente em aplicativos reais. Eu testo seu aplicativo de forma adequada, em rotas de ataque reais, e reporto o que realmente importa.

Sou SVP Head de Segurança de Aplicações e VAPT em um grande banco, com mais de 13 anos em cibersegurança e caça a bugs, classificado no Top 100 do HackerOne por três anos consecutivos. Aplicativos de banco móvel são uma parte central do meu trabalho diário. Minhas certificações incluem eCPPT, CRTP, eWPTXv2 e CWASP.

O que você recebe: testes baseados no padrão OWASP MASVS, cobrindo armazenamento de dados, criptografia, autenticação, comunicação de rede e qualidade de código, usando ferramentas como MobSF e Frida, onde o escopo permite. Cada achado vem com prova, severidade e passos práticos de remediação. Os pacotes Standard e Premium incluem uma reteste. Você deve ser proprietário do aplicativo ou ter autorização por escrito do proprietário. Me envie uma mensagem antes de fazer o pedido com sua plataforma e tipo de aplicativo para que possamos definir o escopo correto.