Ich führe Mobile-App-Penetration-Tests für Android und iOS durch

Eine mobile App bringt dein Geschäft in die Hände deiner Kunden und in das Labor eines Angreifers. Unsichere Speicherung, schwache Verschlüsselung und schlechte API-Handhabung sind in echten Apps immer wieder zu finden. Ich teste deine App gründlich, auf echten Angriffspfaden, und berichte, was wichtig ist.

Ich bin SVP Head of Application Security und VAPT bei einer großen Bank mit über 13 Jahren Erfahrung in Cybersicherheit und Bug-Bounty-Jagd, drei Jahre in den HackerOne Top 100 platziert. Mobile Banking-Apps sind ein Kernbestandteil meiner täglichen Arbeit. Meine Zertifizierungen umfassen eCPPT, CRTP, eWPTXv2 und CWASP.

Was du bekommst: Tests basierend auf dem OWASP MASVS-Standard, die Datenhaltung, Kryptographie, Authentifizierung, Netzwerkommunikation und Codequalität abdecken, unter Einsatz von Tools wie MobSF und Frida, soweit der Umfang es zulässt. Jeder Fund wird mit Beweis, Schweregrad und praktischen Abhilfeschritten dokumentiert. Standard und Premium beinhalten einen Nachtest. Du musst die App besitzen oder eine schriftliche Genehmigung des Besitzers vorlegen. Kontaktiere mich vor der Bestellung mit deiner Plattform und App-Art, damit wir den richtigen Umfang festlegen.