Eu farei testes de segurança de aplicativos Android e avaliação de vulnerabilidades
Analista de Segurança de Aplicativos Móveis
Sobre este Serviço
Sou um Analista de Segurança de Aplicativos Móveis especializado em Android e iOS
testes de penetração, com experiência prática em pesquisa de bug bounty
e atualmente em estágio em segurança de aplicativos móveis.
O QUE EU OFEREÇO:
Testes de Segurança Estáticos de Aplicações (SAST) usando MobSF, JADX, APKTool
Testes de Segurança Dinâmicos de Aplicações (DAST) com Frida e Burp Suite
Análise de manifestos e componentes exportados (Atividades, Serviços,
Receptores, Provedores)
Avaliação de segurança alinhada ao OWASP MASVS
Revisão de armazenamento inseguro de dados, criptografia fraca e segurança de rede
Relatório detalhado de vulnerabilidades com classificação de severidade e passos de remediação
PARA QUEM É DESTINADO:
- Desenvolvedores de aplicativos que desejam uma revisão de segurança antes do lançamento
- Startups que precisam de uma auditoria de segurança móvel para conformidade/investidores
- Empresas que querem uma segunda opinião independente sobre seu aplicativo Android/iOS
MINHA ABORDAGEM:
1. Analiso seu APK/IPA usando ferramentas padrão do setor
2. Identifico vulnerabilidades (principais riscos móveis do OWASP Top 10)
3. Testo componentes exportados, armazenamento de dados e tráfego de rede
4. Entrego um relatório claro e acionável, não apenas um dump de scanner
EU NÃO realizo testes destrutivos nem mexo em dados de produção sem
permissão explícita.
Dispositivo:
Celular
Perguntas frequentes
Tradução automática
Você precisa do código fonte do app?
Não, eu principalmente faço testes black-box/grey-box no APK/IPA compilado. Acesso ao código fonte pode melhorar a profundidade, mas não é obrigatório.
Você vai testar no aplicativo em produção/ao vivo?
Recomendo testar em um ambiente de staging/teste com contas de teste. Eu nunca faço ações destrutivas sem permissão escrita explícita.
Qual o formato do relatório final?
Um relatório detalhado em PDF com descrições de vulnerabilidades, classificações de severidade (alinhadas ao CVSS), prova de conceito e orientações de remediação.
Você também pode testar apps iOS?
Sim, faço testes tanto em aplicações Android quanto iOS.
