Je réaliserai des tests de pénétration d'applications mobiles pour android et ios

Une application mobile met votre entreprise entre les mains de vos clients, mais aussi dans le laboratoire d’un attaquant. Stockage non sécurisé, chiffrement faible et mauvaise gestion des API sont trop souvent présents dans les applications réelles. Je teste votre application de manière approfondie, sur de véritables voies d’attaque, et je vous rapporte ce qui compte.

Je suis SVP, responsable de la sécurité des applications et VAPT dans une grande banque, avec plus de 13 ans d’expérience en cybersécurité et bug bounty, classé dans le Top 100 de HackerOne pendant trois années consécutives. Les applications de banque mobile font partie de mon quotidien professionnel. Mes certifications incluent eCPPT, CRTP, eWPTXv2 et CWASP.

Ce que vous obtenez : des tests basés sur la norme OWASP MASVS, couvrant le stockage des données, la cryptographie, l’authentification, la communication réseau et la qualité du code, en utilisant des outils tels que MobSF et Frida lorsque le périmètre le permet. Chaque découverte est accompagnée de preuve, de gravité et de mesures correctives pratiques. La version standard et la version premium incluent un retest. Vous devez posséder l’application ou avoir une autorisation écrite du propriétaire. Contactez-moi avant de commander avec votre plateforme et le type d’application pour que nous convenions du bon périmètre.