Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò audit di sicurezza dell'app Android e anti reverse engineering
Sicurezza delle app Android e sistemi di produzione AI
Rafforzo le app Android contro attacchi reali e consegno sistemi AI pronti per la produzione. Il mio punto di forza: non mi limito alla scansione statica - eseguo la tua app, collego la logica con Fri...
Informazioni su questo servizio
audita la tua app Android come farebbe un attaccante, rinforza le vulnerabilità reali, poi attaccala di nuovo per dimostrare che la protezione ha retto.
La maggior parte dei servizi di "hardening" si limitano a eseguire ProGuard e basta. Questo rallenta gli hobbisti, non chi sa come decompilare un APK. Vengo dall'altra parte: so come le app vengono realmente reverse ingegnerizzate - decompilando APK, tracciando la logica con Frida, estraendo API keys e endpoint, bypassando i controlli SSL.
Ciò che ottieni:
- Audit: decompilo il tuo APK e ti segnalo cosa vede oggi un attaccante - endpoint, chiavi hardcoded, logica esposta - con prove.
- Hardening: offuscamento, protezione di stringhe e endpoint, rilevamento root e emulatori, SSL pinning, controlli di integrità, protezione native dove serve.
- Verifica: dopo l'hardening ripeto lo stesso attacco e ti mostro prima e dopo.
Lavoro solo su app di cui sei proprietario o che hai autorizzato a testare. Inviami il tuo APK e ti dirò onestamente dove sei esposto prima di pagare qualsiasi cosa.
Applicazione di testing:
App mobile
Tecnologia di sviluppo:
C/C++
•
Flutter
•
Java
•
Kotlin
•
React
Dispositivo:
Telefono cellulare Android
Il mio portfolio
FAQ
Traduzione automatica.
Lavori su app che non possiedo?
No. Audito e rinforzo solo app di cui sei proprietario o che hai scritto autorizzazione a testare. Ti chiederò di confermare la proprietà prima di iniziare.
Cosa devo fornire?
Il tuo APK o il codice sorgente. Consiglio l'APK - posso analizzarlo come farebbe un attaccante e darti un quadro reale della tua esposizione.
Puoi rendere la mia app impossibile da reverse ingegnerizzare?
Nessuno può promettere il 100% - ogni app può essere reverse ingegnerizzata con abbastanza tempo e abilità. Alzo drasticamente i costi e chiudo le vulnerabilità più facili che la maggior parte delle app lascia aperte.
Come si differenzia questo dal semplice abilitare ProGuard?
ProGuard rinomina solo le classi - non protegge stringhe, API o logica di runtime. Prima faccio l'audit, rinforzo le vulnerabilità reali, poi attacco il risultato per verificare che abbia retto. Ricevi un rapporto prima/dopo.
