Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò penetration test e valutazione della sicurezza di app Android
Professionista di Cybersecurity, Penetration Tester di App Mobile e Web
Sono Sakibul Hasan, un professionista di Cybersecurity specializzato in sicurezza di App Mobile, Web e API. Eseguo penetration test autorizzati e valutazioni di vulnerabilità per identificare punti de...
Informazioni su questo servizio
La tua applicazione Android è sicura?
Effettuerò una valutazione professionale della sicurezza delle applicazioni mobili Android per identificare vulnerabilità e punti deboli prima che possano essere sfruttati.
Il mio testing si concentra sia su controlli automatizzati che su test manuali di sicurezza, basati sulle pratiche riconosciute nel settore per la sicurezza delle applicazioni mobili.
Cosa posso testare:
- Analisi statica dell'applicazione
- Test dinamici dell'applicazione
- Storage dei dati insicuro
- Autenticazione e autorizzazione
- Sicurezza delle API
- Sicurezza delle comunicazioni di rete
- Debolezze crittografiche
- Configurazioni di sicurezza inadeguate
- Sicurezza WebView
- Sicurezza dei deep link
- Componenti esportati
- Vulnerabilità comuni OWASP Mobile
Riceverai:
- Risultati dettagliati sulle vulnerabilità
- Valutazione di gravità/rischio
- Prove tecniche e screenshot
- Prova di vulnerabilità dove applicabile
- Analisi dell'impatto
- Raccomandazioni di remediation
- Rapporto di sicurezza professionale in PDF
Il testing sarà effettuato solo su applicazioni e sistemi per cui hai autorizzazione.
FAQ
Traduzione automatica.
Quali informazioni ti servono per iniziare la valutazione di sicurezza?
Avrò bisogno del file APK/AAB Android, ambito del test, credenziali di test (se richiesto), dettagli API (se applicabile) e qualsiasi area specifica che desideri che valuti.
Effettui penetration testing manuale?
Sì. Combino test di sicurezza manuali con strumenti automatizzati appropriati per identificare vulnerabilità che gli scanner automatici potrebbero non rilevare.
Per quali tipi di vulnerabilità Android effettui i test?
Valuto aree come storage dei dati insicuro, autenticazione e autorizzazione, sicurezza delle API, sicurezza di rete, debolezze crittografiche, sicurezza WebView, componenti esportati, deep link e altri rischi comuni di sicurezza delle applicazioni mobili.
Fornisci un rapporto di penetration test?
Sì. Riceverai un rapporto professionale con dettagli sulle vulnerabilità, valutazioni di gravità/rischio, prove tecniche o screenshot, impatto e raccomandazioni di remediation.
Fornirai Proof of Concept (PoC) per le vulnerabilità?
Sì, dove applicabile e sicuro da dimostrare. Il rapporto includerà prove tecniche sufficienti per aiutarti a capire e riprodurre la vulnerabilità.
Puoi testare sia applicazioni Android con root che senza root?
Sì. L'approccio di testing dipende dall'applicazione e dall'ambito concordato. Alcuni test avanzati potrebbero richiedere un ambiente di test controllato o con root.
Ritestare le vulnerabilità dopo che sono state corrette?
Sì. Un retest può essere incluso a seconda del pacchetto scelto o acquistato come servizio aggiuntivo.
Testi applicazioni senza autorizzazione?
No. Effettuo test di sicurezza solo su applicazioni per cui il cliente ha l'autorizzazione corretta.
