Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò test di sicurezza Android e pentest mobile
Ricercatore di sicurezza e pentester di web app
Ho creato software veri che le persone usano davvero — Noor Connect (un compagno islamico su F‑Droid), Pak Books (una biblioteca digitale per studenti pakistani) e shadowaudit (uno strumento open‑sour...
Informazioni su questo servizio
Stai lanciando un'app Android o ti stai preparando per la review su Google Play? Un singolo API key esposto, permessi deboli o archiviazione dati insicura possono portare al rifiuto dello store, a violazioni dei dati e a perdere fiducia.
Offro test di sicurezza delle applicazioni mobili di livello enterprise, allineati a OWASP MASVS, e audit di penetrazione APK senza il prezzo di oltre 1.500 dollari.
PERCHÉ SCEGLIERE QUESTO AUDIT?
Analisi statica approfondita: decompilazione di file APK/AAB per scoprire chiavi esposte, crittografia debole e difetti in AndroidManifest.
Test dinamico in runtime: intercettazione traffico HTTP/HTTPS in tempo reale, controlli SSL Pinning e ispezione perdite di dati nel database locale.
Nessun falso positivo: ogni vulnerabilità viene verificata manualmente per alta precisione tecnica.
Remediation amichevole per gli sviluppatori: istruzioni chiare con proof of concept, non semplici dump di scanner.
COSA ricevi nel report PDF:
1. Sommario esecutivo con matrice di severità CVSS 3.1
2. Breakdown dell'audit OWASP Mobile Top 10
3. Istruzioni passo passo per il team di sviluppo
4. Prontezza alla sicurezza secondo le policy di Google Play
Protezione di APK Flutter, React Native, Java e Kotlin.
Proteggi la tua app prima del lancio! Ordina ora o contattami per una consulenza rapida.
Applicazione di testing:
App mobile
Tecnologia di sviluppo:
Flutter
•
Java
•
Kotlin
•
Python
•
React Native
Dispositivo:
PC
•
Linux
•
Telefono cellulare Android
•
Tablet Android
Il mio portfolio
FAQ
Traduzione automatica.
Il tuo test di sicurezza potrebbe danneggiare o interrompere la mia app live o il database?
No. Tutti i test statici e dinamici vengono eseguiti in modo non distruttivo in ambienti sandbox sicuri e isolati. I tuoi server di produzione, API e dati degli utenti rimangono al 100% sicuri e intatti.
Questo report aiuterà la mia app ad essere approvata su Google Play?
Sì! L'audit verifica la conformità alle norme di sicurezza di Google Play, inclusa la raccolta non autorizzata di dati, configurazioni di permessi insicure e traffico di rete non criptato necessario per l'approvazione dello store.
Quali file devo fornire per avviare l'audit di sicurezza?
Devi fornire solo il file .apk o .aab (o un link di download come Google Drive). Se la tua app richiede login utente per accedere a schermate interne, fornire credenziali demo permette un test dinamico completo.
Come si differenzia da uno scanner di sicurezza automatizzato gratuito?
Gli scanner automatizzati generano report rumorosi, pieni di falsi positivi e senza contesto. Io eseguo analisi multi-engine del codice, intercettazione traffico dinamico in tempo reale e verifica manuale per fornirti soluzioni praticabili.
Supporti app cross-platform sviluppate con Flutter o React Native?
Sì! Audito applicazioni Android native (Java e Kotlin) così come framework cross-platform (Flutter, React Native) e applicazioni ibride WebView.
Cosa succede se il mio sviluppatore ha bisogno di aiuto per risolvere una vulnerabilità segnalata?
Ogni vulnerabilità nel report PDF include chiare indicazioni di remediation orientate allo sviluppatore e prove di concetto. Puoi anche scegliere il livello Premium o aggiungere un Re-Test per verifica successiva.
