Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich führe Penetrationstests für deine Android- und IOS-Mobilanwendungen durch
Experte für Cybersicherheit, Penetration Tester, eWPTXv3, OSCP, CEH
Hallo, ich bin Muhammad Asad – ein Cybersecurity-Experte und Penetration Tester mit über 4 Jahren Erfahrung im Testen von Web- und Mobile-Apps, Cloud-, Netzwerk- und AD-Umgebungen. Ich habe mit Untern...
Über diesen Service
Stellst du eine mobile App vor und machst dir Sorgen um Sicherheitslücken, die Hacker ausnutzen könnten?
Ich bin ein Cybersicherheitsprofi, spezialisiert auf Mobile Application Penetration Testing (VAPT) für Android- & iOS-Apps, nach Branchenstandards wie OWASP MASVS/MASTG.
Was ich teste:
- Schwache Authentifizierung & Sitzungsverwaltung
- Risiken durch Reverse Engineering / Code-Manipulation
- Unsichere API-Kommunikation
- Hardcoded Secrets & Keys
- SSL Pinning & Man-in-the-Middle-Schwachstellen
- Fehler in der Geschäftslogik
- Root/Jailbreak-Erkennung umgehen
Mein Prozess kombiniert manuelles Testen mit Branchen-Tools (Burp Suite, MobSF, Frida, eigene Skripte, die ich für meine Methodik entwickelt habe), nicht nur automatisierte Scans, die echte Schwachstellen übersehen.
Du erhältst einen klaren, professionellen Bericht mit:
- - Beschreibungen der Schwachstellen
- - Risiko- und Schweregradbewertungen
- - Beweisführung anhand von Proof-of-Concept
- - Praktische Schritte zur Behebung
Egal, ob du ein Startup bist, das sich auf eine Sicherheitsüberprüfung vorbereitet, ein Entwickler, der vor dem Launch Sicherheit haben möchte, oder ein Unternehmen, das Compliance-Dokumentation braucht – ich helfe, deine App abzusichern, bevor Angreifer die Schwachstellen finden.
Schreib mir vor der Bestellung, wenn du einen individuellen Umfang hast. Gerne bespreche ich die spezifischen Anforderungen deiner App.
Anwendung testen:
App
Entwicklungstechnologie:
Flutter
•
Java
•
Kotlin
•
Swift
•
Unity
Gerät:
iPhone
•
Android-Mobiltelefon
•
Android Tablet
FAQ
Automatische Übersetzung
Brauchst du Zugriff auf den Quellcode oder nur die APK/IPA-Datei?
Quellcode ist nicht erforderlich — ich kann mit nur der APK (Android) oder IPA (iOS) Datei testen. Wenn Quellcode vorhanden ist, ermöglicht das eine tiefere statische Analyse (SAST) und kann zusätzliche Schwachstellen aufdecken, die bei Black-Box-Tests übersehen werden. Sag mir vorher, was du hast, bevor du bestellst.
Bekomme ich einen Nachtest, nachdem ich die berichteten Schwachstellen behoben habe?
Ja — das Premium-Paket beinhaltet einen kostenlosen Nachtest, um zu überprüfen, ob die gemeldeten Probleme richtig behoben wurden. Für Basic und Standard können Nachtests bei Bedarf als Zusatzleistung gebucht werden.
Verwenden Sie automatisierte Tools zum Pentesting?
Ja, wir verwenden fortschrittliche automatisierte Tools, um Schwachstellen effizient zu erkennen, verlassen uns aber hauptsächlich auf manuelles Testen für Präzision und Genauigkeit.
