Ich werde deine mobile App auf Sicherheitslücken in iOS und Android prüfen

Einige Informationen wurden automatisch übersetzt.

WASEEM KHAN

Pakistan

Ich spreche Englisch, Urdu, Paschtunische Sprache

19 Aufträge abgeschlossen

OSCP, CEH Master, CPENT, Penetration Tester und Security Consultant

Senior Cybersicherheitsprofi mit über 6 Jahren Erfahrung in Penetration Testing, VAPT, API-Sicherheit, Red Team Operationen und Unternehmenssicherheitsbewertungen. Erfahren in Web-, Netzwerk- und API-...

Level 1

Hat bestimmte Leistungskriterien erfüllt und zeigt großes Potenzial auf dem Marktplatz.

Über diesen Service

Deine mobile App verarbeitet Logins, Tokens und personenbezogene Daten, und eine einzige unsichere Speicher- oder Transport-Schwachstelle kann alles davon offenlegen. Diese Prüfung testet deine Android- oder iOS-App gegen OWASP MASVS und die OWASP Mobile Top 10.

Die Prüfung deckt Folgendes ab:

Unsichere Datenspeicherung: Preferences, Keychain, Keystore, Datenbanken und Logs
Netzwerkkommunikation: TLS, Zertifikat-Pinning und Klartext-Verkehr
Authentifizierung und Sitzungsverwaltung, einschließlich biometrischer Abläufe
Hardcoded Secrets, API-Keys und Endpunkte
Root- und Jailbreak-Erkennung, Manipulationsschutz
Plattformprobleme: exportierte Komponenten, Deep Links und WebViews
API-Traffic-Analyse mit Burp Suite oder mitmproxy

Soweit möglich teste ich auf echten Geräten, nicht nur auf Emulatoren. Du erhältst einen Bericht mit reproduzierbaren Schritten, Screenshots, CVSS 3.1-Bewertungen, MASVS-Zuordnung und Entwicklerhinweisen zur Behebung.

Basic: eine Plattform, statische und dynamische Überprüfung.Standard: beide Plattformen plus API-Traffic-Analyse.Premium: beide Plattformen, Reverse Engineering, Manipulationsprüfungen und ein Retest.

Bitte gib die App-Datei (APK oder IPA) oder den Store-Link sowie ein Testkonto an. Ich teste keine Apps, die du nicht besitzt oder für die du keine Testgenehmigung hast.