Effettuerò pentest e proteggerò la tua applicazione mobile

Entrambi. Testo app native iOS (Swift/Objective-C), Android nativo (Kotlin/Java) e app cross-platform (React Native, Flutter, Xamarin, Ionic). Se hai entrambe le piattaforme, consiglio di testarle insieme poiché spesso condividono lo stesso backend ma presentano diverse vulnerabilità lato client.

Di cosa hai bisogno da me per iniziare? Quattro cose: - La build (IPA, APK o AAB) o un link allo store - Account di test con diversi livelli di privilegio - Un scope chiaro che includa le funzionalità in scope e eventuali backend.

No. Per impostazione predefinita effettuo test black-box e grey-box, decompilando e reverse engineering la build. Se fornisci il codice sorgente, posso fare una revisione ibrida e individuare problemi aggiuntivi, ma non è obbligatorio.

Sì. Le API con cui la tua app comunica sono in scope di default, sono spesso il luogo dove si trovano i problemi più impattanti (BOLA/IDOR, autenticazione rotta, flaw di logica di business). Se il backend è di terze parti, avrò bisogno anche della loro autorizzazione scritta.

Ricevi un sommario esecutivo per la leadership, un rapporto tecnico con punteggio CVSSv4, proof-of-concept, screenshot e passaggi di riproduzione per ogni vulnerabilità, più una guida prioritaria di remediation che i tuoi sviluppatori possono seguire. Mappato a OWASP MASVS.

No. Il testing viene effettuato su un ambiente di test dedicato o su una build non di produzione, quando possibile. Se è necessario testare in produzione, concordiamo finestre di sicurezza e esclusioni.

Sempre. Lavoro sotto NDA, conservo gli artefatti su supporti criptati e distruggo in modo sicuro tutti i file di build, credenziali e risultati 30 giorni dopo la chiusura dell’incarico (o secondo la tua policy di retention).