J effectuerai des tests de pénétration mobiles

Votre application mobile est-elle vraiment sécurisée ?

Je réalise des tests de pénétration professionnels d’applications mobiles pour les applications Android et iOS, en suivant OWASP MASVS et les OWASP Mobile Top 10. Vous obtenez un rapport clair et exploitable sur lequel vos développeurs peuvent agir immédiatement.

Ce que je teste :

• Stockage des données non sécurisé (SharedPreferences, SQLite, Keychain, journaux, sauvegardes)
• Authentification faible et gestion de session
• Communication non sécurisée et vérifications de contournement du pinning SSL/TLS
• Secrets codés en dur, clés API et identifiants
• Ingénierie inverse et résistance à la modification du code
• Détection de root/jailbreak et protections d’exécution
• Composants exportés, liens profonds et vulnérabilités d’intention (Android)
• Failles du backend API (IDOR, contrôle d’accès cassé, injection)

Outils : Burp Suite, Frida, Objection, MobSF, jadx, apktool, Ghidra, Drozer

Ce que vous obtenez :

• Constats avec niveau de gravité (CVSS)
• Reproduction pas à pas et captures d’écran
• Recommandations de remédiation pour les développeurs
• Gestion confidentielle sur NDA sur demande
• 
  

À noter : Je ne teste que des applications que vous possédez ou pour lesquelles vous êtes autorisé à tester.