Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò test di sicurezza e penetration testing di app iOS
Novellino Offsec
Ciao, sono Rehan, un professionista della cybersecurity specializzato in penetration testing e sicurezza delle applicazioni. Valuto applicazioni web, API, reti e ambienti Active Directory con un appro...
Livello 1
Ha soddisfatto determinati criteri di prestazione e mostra un forte potenziale nel marketplace.
Informazioni su questo servizio
Se cerchi una valutazione di sicurezza professionale per applicazioni iOS che vada oltre la scansione automatica, sono Rehan, un professionista certificato di cybersecurity specializzato in sicurezza delle applicazioni e penetration testing. Eseguo valutazioni di sicurezza manuali e assistite da strumenti delle applicazioni iOS per identificare vulnerabilità reali e problemi di implementazione insicura.
Il mio approccio di testing può includere:
- Analisi IPA e analisi statica dell'applicazione
- Revisione di Info.plist e delle entitlement
- Sicurezza di Keychain e archiviazione locale dei dati
- Sicurezza di App Transport Security e comunicazioni di rete
- Autenticazione e gestione delle sessioni
- Autorizzazioni e controllo degli accessi
- Test di sicurezza delle API
- WebView, deep link e schemi URL personalizzati
- Controlli di sicurezza in runtime e SSL pinning
- Rilevamento jailbreak e revisione dei controlli di sicurezza
- Logica di business e validazione manuale delle vulnerabilità
Il testing è allineato con le riconosciute OWASP mobile security guidance ed è adattato all'ambito e all'architettura della tua applicazione.
Riceverai un report professionale contenente i risultati validati, severità, prove tecniche, impatto e raccomandazioni chiare.
Metti in sicurezza la tua applicazione iOS con una valutazione di sicurezza pratica focalizzata sulle vulnerabilità reali
Provider Cloud:
Amazon Web Services
Expertise:
Altro
Risorsa di cloud computing:
ELB
•
Route53
FAQ
Traduzione automatica.
Che tipi di applicazioni iOS testi?
Posso valutare applicazioni native e ibride iOS, a seconda dell'architettura dell'app, della build disponibile e dei requisiti di testing.
Effettui sia analisi statica che dinamica?
Sì. In base al pacchetto scelto, il testing può includere analisi IPA, revisione della configurazione, testing in runtime, analisi dello storage locale, comunicazione di rete e validazione manuale della sicurezza.
Puoi testare le aree autenticare della mia applicazione iOS?
Sì. Il testing autenticato può coprire gestione delle sessioni, autorizzazioni, controllo degli accessi, ruoli utente, logica di business e interazione con API.
Testi le API usate dall'app iOS?
Sì. Il testing di sicurezza delle API backend può essere incluso a seconda del pacchetto scelto o aggiunto come scope extra.
Cosa include il rapporto sulla sicurezza?
Il rapporto include vulnerabilità validate, gravità, dettagli tecnici, prove, impatto sulla sicurezza e raccomandazioni pratiche per la risoluzione.
Puoi rifare il test delle vulnerabilità dopo che i miei sviluppatori le hanno sistemate?
Sì. Il retesting delle remediation può essere incluso nel pacchetto o acquistato come servizio aggiuntivo.
Posso contattarti se non sono sicuro di quale pacchetto scegliere?
Sì. Condividi l'ambito della tua applicazione, i ruoli utente, le API, gli obiettivi del testing e eventuali preoccupazioni specifiche, e ti consiglierò il pacchetto più adatto o un'offerta personalizzata.
