Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde Android-Sicherheitstests und Mobile Pentests durchführen
Sicherheitsforscher und Web-App-Pentester
Ich habe echte Software entwickelt, die Leute tatsächlich nutzen – Noor Connect (ein islamischer Begleiter auf F‑Droid), Pak Books (eine digitale Bibliothek für pakistanische Studenten) und shadowaudi...
Über diesen Service
Eine Android-App starten oder auf die Google Play-Überprüfung vorbereiten? Ein einzelner exponierter API-Schlüssel, schwache Berechtigungen oder unsichere Datenspeicherung können zu Store-Ablehnung, Datenlecks und verlorenem Vertrauen führen.
Ich liefere unternehmensgerechte, OWASP MASVS-konforme Mobile Application Security Tests und APK Penetration Tests, die mit professionellen Audits vergleichbar sind, ohne die 1500+ $-Preisschilder.
WARUM DIESEN AUDIT WÄHLEN?
Tiefgehende statische Code-Analyse: APK/AAB-Dateien dekompilieren, um exponierte Schlüssel, schwache Verschlüsselung und Fehler im AndroidManifest aufzudecken.
Dynamisches Laufzeittesting: Live-HTTP/HTTPS-Traffic-Abfangung, SSL-Pinning-Checks und Inspektion von Lecks bei lokaler Datenbankspeicherung.
Keine falschen Positivs: Jede Schwachstelle wird manuell überprüft, um hohe technische Genauigkeit zu gewährleisten.
Entwicklerfreundliche Behebung: Klare Anweisungen mit PoC-Beweis, keine rohen Scanner-Exporte.
WAS DU IN DEINEM PDF-Bericht ERHÄLTST:
1. Zusammenfassung für Führungskräfte mit CVSS 3.1 Schweregrad-Matrix
2. OWASP Mobile Top 10 Audit-Übersicht
3. Schritt-für-Schritt-Anweisungen zur Behebung für dein Entwicklerteam
4. Google Play Policy Sicherheits-Readiness
Sicherung von Flutter-, React Native-, Java- und Kotlin-APK-Dateien.
Schütze deine App vor dem Launch! Bestelle jetzt oder schreibe mir für eine schnelle Beratung.
Anwendung testen:
App
Entwicklungstechnologie:
Flutter
•
Java
•
Kotlin
•
Python
•
React Native
Gerät:
PC
•
Linux
•
Android-Mobiltelefon
•
Android Tablet
Mein Portfolio
FAQ
Automatische Übersetzung
Wird dein Sicherheitstest meine Live-App oder Datenbank beschädigen oder stören?
Nein. Alle statischen und dynamischen Tests werden nicht destruktiv in sicheren, isolierten Sandbox-Umgebungen durchgeführt. Deine Live-Produktionsserver, APIs und Benutzerdaten bleiben zu 100 % sicher und unberührt.
Wird dieser Bericht meiner App bei Google Play genehmigt?
Ja! Das Audit prüft auf Sicherheitskonformität bei Google Play, inklusive unbefugter Datenerfassung, unsicherer Berechtigungskonfigurationen und unverschlüsseltem Netzwerkverkehr, die für die Store-Genehmigung erforderlich sind.
Welche Dateien muss ich für das Sicherheit-Audit bereitstellen?
Du brauchst nur deine .apk- oder .aab-Datei (oder einen Download-Link wie Google Drive). Wenn deine App eine Anmeldung erfordert, um interne Bildschirme zu erreichen, ermöglichen Demo-Zugangsdaten eine vollständige dynamische Prüfung.
Wie unterscheidet sich das von einem kostenlosen automatisierten Sicherheitsscanner?
Automatisierte Scanner erzeugen laute, falsch-positive Berichte ohne Kontext. Ich führe Multi-Engine-Code-Analysen, Live-Dynamik-Traffic-Abfangung und manuelle Überprüfung durch, um umsetzbare Fixes zu liefern.
Unterstützt du plattformübergreifende Apps, die mit Flutter oder React Native gebaut wurden?
Ja! Ich prüfe native Android-Anwendungen (Java und Kotlin) sowie plattformübergreifende Frameworks (Flutter, React Native) und hybride WebView-Anwendungen.
Was, wenn mein Entwickler Hilfe bei der Behebung einer gemeldeten Schwachstelle braucht?
Jede Schwachstelle im PDF-Bericht enthält klare, entwicklerorientierte Behebungsanweisungen und PoC-Beweise. Du kannst auch die Premium-Stufe wählen oder eine Re-Test-Option hinzufügen, um eine Nachverifizierung zu erhalten.
