Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai un test d'intrusion sur vos applications mobiles Android et IOS
Professionnel en cybersécurité, testeur d'intrusion, eWPTXv3, OSCP, CEH
Bonjour, je suis Muhammad Asad — un professionnel en cybersécurité et testeur d'intrusion avec plus de 4 ans d'expérience dans l'évaluation des applications web et mobiles, du cloud, des réseaux et de...
À propos de ce service
Vous lancez une application mobile et vous vous inquiétez des vulnérabilités de sécurité que des hackers pourraient exploiter ?
Je suis un professionnel en cybersécurité spécialisé dans le Penetration Testing d'applications mobiles (VAPT) pour Android et iOS, suivant les normes de l'industrie comme OWASP MASVS/MASTG.
Ce que je teste :
- Authentification et gestion de session faibles
- Risques de reverse engineering / falsification de code
- Communication API non sécurisée
- Secrets et clés codés en dur
- SSL Pinning et vulnérabilités de type Man-in-the-Middle
- Failles de la logique métier
- Contournement de la détection root/jailbreak
Ma méthode combine des tests manuels avec des outils industry (Burp Suite, MobSF, Frida, scripts personnalisés que j'ai créés pour ma propre méthodologie), pas seulement des scans automatisés qui peuvent manquer de vraies vulnérabilités.
Vous recevrez un rapport clair et professionnel avec :
- - Descriptions des vulnérabilités
- - Évaluations du risque/de la gravité
- - Preuves de concept
- - Étapes concrètes de remédiation
Que vous soyez une startup préparant un audit de sécurité, un développeur souhaitant avoir l'esprit tranquille avant le lancement, ou une entreprise nécessitant une documentation de conformité, je vous aiderai à sécuriser votre application avant que les attaquants ne trouvent les failles.
Contactez-moi avant de commander si vous avez un périmètre personnalisé, je suis heureux de discuter des spécificités de votre application.
Test d'applications:
Applis mobiles
Technologie de développement:
Flutter
•
Java
•
Kotlin
•
Swift
•
Unity
Appareil:
iPhone
•
Téléphone mobile Android
•
Tablette Android
FAQ
Traduction automatique
Avez-vous besoin d'accéder au code source ou juste au fichier APK/IPA ?
Le code source n'est pas nécessaire — je peux tester en utilisant uniquement le fichier APK (Android) ou IPA (iOS). Cependant, si le code source est disponible, cela permet une analyse statique plus approfondie (SAST) et peut révéler des vulnérabilités supplémentaires que les tests en boîte noire pourraient manquer. Faites-moi savoir ce que vous avez avant de commander.
Aurais-je un nouveau test après avoir corrigé les vulnérabilités signalées ?
Oui — le package Premium inclut un test de retest gratuit pour vérifier que les problèmes signalés ont été correctement corrigés. Pour les packages Basic et Standard, des retests peuvent être ajoutés en option payante si nécessaire.
Utilisez-vous des outils automatisés pour les tests d’intrusion ?
Oui, nous utilisons des outils automatisés avancés pour identifier efficacement les vulnérabilités, mais nous nous appuyons principalement sur des tests manuels pour la précision et l'exactitude.
