Effettuerò test di sicurezza delle app Android e valutazione delle vulnerabilità

Alcune informazioni sono state tradotte automaticamente.

Bangladesh

Parlo Bengali, Inglese

Analista di sicurezza delle applicazioni mobili

Sono un analista di sicurezza delle applicazioni mobili focalizzato su test Android e iOS. Testo app contro OWASP MASVS e MASTG usando analisi statica, strumentazione in runtime e intercettazione del ...
Informazioni su questo servizio

Sono un analista di sicurezza delle applicazioni mobili specializzato in Android e iOS

penetration testing, con esperienza pratica attraverso ricerche bug bounty

e un tirocinio attuale in sicurezza delle app mobili.


COSA OFFRO:

Test di sicurezza statici delle applicazioni (SAST) usando MobSF, JADX, APKTool

Test di sicurezza dinamici delle applicazioni (DAST) con Frida e Burp Suite

Analisi del manifest e dei componenti esportati (Attività, Servizi,

  Ricevitori, Provider)

Valutazione di sicurezza allineata a OWASP MASVS

Revisione di archiviazione dati insicura, crittografia debole e sicurezza di rete

Rapporto dettagliato sulle vulnerabilità con valutazione di gravità e passi di remediation


A CHI È RIVOLTO:

- Sviluppatori di app che vogliono una revisione di sicurezza prima del lancio

- Startup che necessitano di un audit di sicurezza mobile per conformità/investitori

- Aziende che vogliono un secondo parere indipendente sulla loro app Android/iOS


IL MIO APPROCCIO:

1. Analizzo il tuo APK/IPA usando strumenti standard del settore

2. Identifico vulnerabilità (OWASP Top 10 Mobile rischi)

3. Testo componenti esportati, archiviazione dati e traffico di rete

4. Consegnò un rapporto chiaro e praticabile, non solo un dump dello scanner


NON effettuo test distruttivi né tocco dati di produzione senza

esplicita autorizzazione.

Dispositivo:

Mobile