Farò penetration test di app mobile per android e ios

Un'app mobile mette la tua attività nelle mani dei tuoi clienti e in un laboratorio di attaccanti. Spesso si trovano archiviazioni insicure, crittografia debole e gestione scorretta delle API nelle app reali. Testo correttamente la tua app, seguendo percorsi di attacco reali, e segnalo ciò che conta.

Sono SVP Head of Application Security e VAPT presso una grande banca, con oltre 13 anni di esperienza in cybersecurity e bug bounty hunting, classificato nella Top 100 di HackerOne per tre anni consecutivi. Le applicazioni di mobile banking sono una parte fondamentale del mio lavoro quotidiano. Le mie certificazioni includono eCPPT, CRTP, eWPTXv2 e CWASP.

Cosa ottieni: test basati sullo standard OWASP MASVS, che coprono archiviazione dei dati, crittografia, autenticazione, comunicazione di rete e qualità del codice, utilizzando strumenti come MobSF e Frida, dove il scope lo permette. Ogni scoperta include prova, severità e passaggi pratici di remediation. La versione Standard e Premium includono un retest. Devi possedere l'app o avere un'autorizzazione scritta dal proprietario. Contattami prima di ordinare con la tua piattaforma e tipo di app così possiamo concordare il scope giusto.