Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Metterò in sicurezza la tua app Android con penetration testing
Sicurezza delle app Android e sistemi di produzione AI
Rafforzo le app Android contro attacchi reali e consegno sistemi AI pronti per la produzione. Il mio punto di forza: non mi limito alla scansione statica - eseguo la tua app, collego la logica con Fri...
Informazioni su questo servizio
Creato per indie dev, startup e team fintech che distribuiscono app Android.
Effettuo il reverse engineering della TUA APP Android per trovare e risolvere veri problemi di sicurezza - segreti hardcoded, crittografia debole, SSL pinning mancante o bypassabile, codice nativo manipolabile - e ti consegno un piano di rafforzamento chiaro e pratico.
IMPORTANTE: effettuo audit solo su app di cui sei il proprietario o che hai l'autorizzazione a testare. Niente estrazioni di dati da terze parti, niente lavori black-hat.
Ciò che ottieni:
- Base - Decompilazione completa dell'APK in codice sorgente leggibile, scansione di segreti/API hardcoded, rapporto di sicurezza riassuntivo.
- Standard - Analisi dinamica con Frida: vulnerabilità nella crittografia, bypass SSL pinning, gap nel rilevamento di root, rapporto di rafforzamento con screenshot delle prove.
- Premium - Analisi nativa .so in IDA: anti-tampering, obfuscation OLLVM/VMP, più un piano di remediation passo passo.
Ogni rapporto include:
- Vulnerabilità classificate per gravità (Critico/Alto/Medio/Basso)
- Posizione esatta di ogni problema (file/funzione)
- Impatto dello sfruttamento spiegato
- Raccomandazioni concrete per la soluzione
Strumenti e dispositivi reali: Frida, IDA Pro, jadx, Ghidra - testati su dispositivi fisici con root, non su emulatori.
Prima di ordinare, inviami il tuo APK e cosa ti preoccupa di più, così posso definire il scope giusto.
Applicazione di testing:
App mobile
Tecnologia di sviluppo:
C/C++
•
Java
•
JavaScript
•
Kotlin
•
Python
Dispositivo:
PC
•
Linux
•
Telefono cellulare Android
Il mio portfolio
FAQ
Traduzione automatica.
Devo possedere l'app per assumerti?
Sì. Valuto solo app di cui sei proprietario o per cui hai l'autorizzazione scritta per testare. Non faccio reverse engineering di app di terze parti né estraggo dati di nessuno.
Cosa devo fornire?
Il tuo file APK (o app bundle) e la conferma che ne sei proprietario o che hai l'autorizzazione. Per Premium, l'accesso alle sorgenti è opzionale ma utile.
Cosa include il rapporto?
Una lista di vulnerabilità classificata per gravità (Critical/High/Medium/Low), la posizione esatta del file o della funzione di ogni problema, l'impatto dello sfruttamento e raccomandazioni concrete per la correzione.
Quanto tempo ci vuole?
Basic circa 3 giorni, Standard circa 5 giorni, Premium circa 7-10 giorni a seconda della complessità. Ti confermo la scadenza prima che tu effettui l'ordine.
Correggi anche i problemi?
Sì. Il piano di remediation ti indica esattamente cosa cambiare. Se vuoi che io implementi le correzioni, scrivimi per un'offerta personalizzata.
Firmerai un NDA?
Sì, sono felice di firmare un NDA prima di iniziare. Il tuo codice e le tue scoperte rimangono riservati.
Che tipo di app Android copri?
Native (Java/Kotlin), Flutter, React Native, giochi Unity e app con librerie native .so. Testate su dispositivi fisici con root, non su emulatori.
