Effettuerò test di sicurezza delle app Android e valutazione delle vulnerabilità
Analista di sicurezza delle applicazioni mobili
Informazioni su questo servizio
Sono un analista di sicurezza delle applicazioni mobili specializzato in Android e iOS
penetration testing, con esperienza pratica attraverso ricerche bug bounty
e un tirocinio attuale in sicurezza delle app mobili.
COSA OFFRO:
Test di sicurezza statici delle applicazioni (SAST) usando MobSF, JADX, APKTool
Test di sicurezza dinamici delle applicazioni (DAST) con Frida e Burp Suite
Analisi del manifest e dei componenti esportati (Attività, Servizi,
Ricevitori, Provider)
Valutazione di sicurezza allineata a OWASP MASVS
Revisione di archiviazione dati insicura, crittografia debole e sicurezza di rete
Rapporto dettagliato sulle vulnerabilità con valutazione di gravità e passi di remediation
A CHI È RIVOLTO:
- Sviluppatori di app che vogliono una revisione di sicurezza prima del lancio
- Startup che necessitano di un audit di sicurezza mobile per conformità/investitori
- Aziende che vogliono un secondo parere indipendente sulla loro app Android/iOS
IL MIO APPROCCIO:
1. Analizzo il tuo APK/IPA usando strumenti standard del settore
2. Identifico vulnerabilità (OWASP Top 10 Mobile rischi)
3. Testo componenti esportati, archiviazione dati e traffico di rete
4. Consegnò un rapporto chiaro e praticabile, non solo un dump dello scanner
NON effettuo test distruttivi né tocco dati di produzione senza
esplicita autorizzazione.
Dispositivo:
Mobile
FAQ
Traduzione automatica.
Hai bisogno del codice sorgente dell'app?
No, principalmente eseguo test black-box/grey-box sull'APK/IPA compilato. L'accesso al codice sorgente può migliorare la profondità, ma non è necessario.
Testerai sull'app in produzione/live?
Consiglio di testare su un ambiente di staging/test con account di prova. Non eseguo mai azioni distruttive senza autorizzazione scritta esplicita.
In quale formato sarà il rapporto finale?
Un rapporto dettagliato in PDF con descrizioni delle vulnerabilità, valutazioni di gravità (allineate a CVSS), proof-of-concept e linee guida di remediation.
Puoi anche testare app iOS?
Sì, testo sia applicazioni Android che iOS.
