Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Effettuerò penetration testing sulle tue applicazioni mobili Android e IOS
Professionista in cybersecurity, Penetration Tester, eWPTXv3, OSCP, CEH
Ciao, sono Muhammad Asad — un professionista della cybersecurity e penetration tester con più di 4 anni di esperienza nel testare app web/mobile, cloud, reti e ambienti AD. Ho collaborato con aziende ...
Informazioni su questo servizio
Stai lanciando un'app mobile e sei preoccupato per le vulnerabilità di sicurezza che gli hacker potrebbero sfruttare?
Sono un professionista della cybersecurity specializzato in Mobile Application Penetration Testing (VAPT) per app Android e iOS, seguendo gli standard del settore come OWASP MASVS/MASTG.
Cosa testo:
- Gestione delle credenziali e delle sessioni deboli
- Rischi di reverse engineering / manomissione del codice
- Comunicazione API insicura
- Segreti e chiavi hardcoded
- SSL Pinning e vulnerabilità man-in-the-middle
- Errori di logica di business
- Bypass del rilevamento root/jailbreak
Il mio processo combina test manuali con strumenti del settore (Burp Suite, MobSF, Frida, script personalizzati che ho creato secondo la mia metodologia), non solo scansioni automatizzate che possono perdere vulnerabilità reali.
Riceverai un report chiaro e professionale con:
- - Descrizioni delle vulnerabilità
- - Valutazioni di rischio/severità
- - Prove di concetto
- - Passi pratici di remediation
Sia che tu sia una startup che si prepara a un audit di sicurezza, uno sviluppatore che vuole tranquillità prima del lancio, o un'azienda che necessita di documentazione di conformità, ti aiuterò a mettere in sicurezza la tua app prima che gli attaccanti trovino le vulnerabilità.
Contattami prima di ordinare se hai un scope personalizzato, sono felice di discutere le specifiche della tua app
Applicazione di testing:
App mobile
Tecnologia di sviluppo:
Flutter
•
Java
•
Kotlin
•
Swift
•
Unity
Dispositivo:
iPhone
•
Telefono cellulare Android
•
Tablet Android
FAQ
Traduzione automatica.
Hai bisogno dell'accesso al codice sorgente o basta il file APK/IPA?
Il codice sorgente non è necessario — posso testare usando solo il file APK (Android) o IPA (iOS). Tuttavia, se il codice sorgente è disponibile, permette un'analisi statica più approfondita (SAST) e può scoprire vulnerabilità aggiuntive che i test black-box potrebbero perdere. Fammi sapere cosa hai prima di ordinare.
Ottengo un retest dopo aver sistemato le vulnerabilità segnalate?
Sì — il pacchetto Premium include un retest gratuito per verificare che i problemi segnalati siano stati correttamente risolti. Per i pacchetti Basic e Standard, i retest possono essere aggiunti come extra a pagamento se necessario.
Utilizzi strumenti automatizzati per il pentesting?
Sì, utilizziamo strumenti automatizzati avanzati per identificare efficacemente le vulnerabilità, ma ci affidiamo principalmente ai test manuali per precisione e accuratezza.
