Eseguirò test di sicurezza delle app Android e valutazione delle vulnerabilità
Ingegnere inverso
Informazioni su questo servizio
La tua applicazione Android è sicura prima del lancio o della prossima grande versione?
Effettuerò una valutazione autorizzata della sicurezza della tua applicazione Android e ti fornirò risultati chiari e pratici per aiutarti a capire e ridurre i rischi di sicurezza.
A seconda del pacchetto scelto, la valutazione può includere:
Analisi statica e dinamica dell'APK
Revisione della memorizzazione dei dati insicura
Analisi della comunicazione di rete e della sicurezza delle API
<p Controlli di autenticazione e gestione delle sessioniRevisione dell'obfuscation e delle protezioni dell'applicazione
Revisione dell'implementazione crittografica
Analisi della logica di business e della configurazione
Risultati prioritari con indicazioni di remediation
Riceverai un rapporto professionale contenente prove, livelli di rischio, componenti interessati e raccomandazioni pratiche.
Gli strumenti possono includere JADX, Frida, Ghidra, Burp Suite, MobSF e script di analisi personalizzati.
Importante: valuto solo applicazioni di cui sei proprietario o per le quali hai esplicita autorizzazione a testare.
Contattami prima di ordinare così posso rivedere il scope delle tue applicazioni e consigliarti il pacchetto più adatto.
Il mio portfolio
FAQ
Traduzione automatica.
Cosa ricevo?
Ricevi un rapporto che copre lo scope testato, risultati confermati, severità, prove e raccomandazioni di remediation.
Puoi garantire che la mia applicazione sia completamente sicura?
Nessuna valutazione di sicurezza può garantire la sicurezza totale. Fornisco una valutazione professionale dello scope e del periodo di test concordati.
Testi le API del backend?
Il testing delle API può essere incluso se vengono forniti l'endpoint rilevante, un account di test e l'autorizzazione. Discuti lo scope prima di ordinare.
Mi aiuterai a risolvere i problemi trovati?
Le indicazioni di remediation sono incluse. Le correzioni a livello di codice o il supporto all'implementazione possono essere quotati separatamente.
Puoi rifare i test dopo aver risolto i problemi?
Sì. Un retest di remediation può essere aggiunto al pacchetto Standard o Premium.
