Je vais réaliser un audit de sécurité d'application Android et anti reverse engineering
Sécurité des applications Android et systèmes d'IA pour la production
À propos de ce service
Auditez votre application Android comme le ferait un attaquant, renforcez les vulnérabilités réelles, puis attaquez-la à nouveau pour prouver que la protection a tenu.
La plupart des gigs de « hardening » se contentent d'exécuter ProGuard et s'arrêtent là. Cela ralentit les amateurs, pas quelqu’un qui sait comment décompiler un APK. Je viens de l'autre côté : je sais comment les applications sont réellement déchiffrées - décompilation d'APK, traçage de logique avec Frida, extraction de clés API et d'endpoints, contournement des vérifications SSL.
Ce que vous obtenez :
- Audit : je décompile votre APK et je vous informe de ce qu’un attaquant voit aujourd’hui - endpoints, clés intégrées, logique exposée - avec preuves.
- Hardening : obfuscation, protection des chaînes et des endpoints, détection root et émulateur, SSL pinning, vérifications d’intégrité, protection native là où cela compte.
- Vérification : après le hardening, je répète la même attaque et vous montre la différence avant/après.
Je travaille uniquement sur des applications que vous possédez ou pour lesquelles vous avez une autorisation de test. Envoyez votre APK et je vous dirai honnêtement où vous êtes exposé avant de payer quoi que ce soit.
Test d'applications:
Applis mobiles
Technologie de développement:
C / C++
•
Flutter
•
Java
•
Kotlin
•
React
Appareil:
Téléphone mobile Android
Mon portfolio
FAQ
Traduction automatique
Travaillez-vous sur des applications que je ne possède pas ?
Non. Je n’audite et ne renforce que les applications que vous possédez ou pour lesquelles vous avez une autorisation écrite. Je vous demanderai de confirmer la propriété avant de commencer.
Que dois-je fournir ?
Votre APK ou code source. Je recommande l’APK - je peux l’analyser de la même manière qu’un attaquant et vous donner une image réelle de votre exposition.
Pouvez-vous rendre mon application impossible à décompiler ?
Personne ne peut promettre 100 % - chaque application peut être décompilée avec suffisamment de temps et de compétences. J’augmente considérablement le coût et ferme les vulnérabilités faciles que la plupart des applications laissent ouvertes.
En quoi cela diffère-t-il simplement d’activer ProGuard ?
ProGuard ne fait que renommer les classes - il ne protège pas les chaînes, les API ou la logique à l’exécution. Je réalise d’abord un audit, je renforce les vulnérabilités réelles, puis j’attaque le résultat pour vérifier qu’il a tenu. Vous obtenez un rapport avant/après.

