Je vais effectuer des tests de sécurité d'applications Android et une évaluation des vulnérabilités
Analyste en sécurité des applications mobiles
À propos de ce service
Je suis analyste en sécurité des applications mobiles spécialisé dans Android et iOS
tests d'intrusion, avec une expérience pratique grâce à la recherche de bug bounty
et un stage actuel en sécurité des applications mobiles.
CE QUE JE PROPOSE :
Test de sécurité statique des applications (SAST) avec MobSF, JADX, APKTool
Test de sécurité dynamique des applications (DAST) avec Frida et Burp Suite
Analyse du manifeste et des composants exportés (Activités, Services,
Récepteurs, Fournisseurs)
Évaluation de sécurité conforme à l'OWASP MASVS
Revue du stockage de données non sécurisé, cryptographie faible et sécurité réseau
Rapport détaillé des vulnérabilités avec évaluation de la gravité et étapes de correction
POUR QUI CECI EST-IL :
- Développeurs d'applications souhaitant une revue de sécurité avant lancement
- Startups nécessitant un audit de sécurité mobile pour conformité/investisseurs
- Entreprises souhaitant un avis indépendant sur leur application Android/iOS
MON APPROCHE :
1. J'analyse votre APK/IPA à l'aide d'outils standards de l'industrie
2. J'identifie les vulnérabilités (risques mobiles OWASP Top 10)
3. Je teste les composants exportés, le stockage de données et le trafic réseau
4. Je fournis un rapport clair et exploitable, pas seulement un dump de scanner
Je NE réalise PAS de tests destructifs ni n'interviens sur des données de production sans
permission explicite.
Appareil:
Téléphone mobile
FAQ
Traduction automatique
Avez-vous besoin du code source de l'application ?
Non, je réalise principalement des tests black-box/grey-box sur l'APK/IPA compilé. L'accès au code source peut améliorer la profondeur, mais n'est pas requis.
Testerez-vous sur une application en production/en direct ?
Je recommande de tester sur un environnement de staging/test avec des comptes de test. Je n'effectue jamais d'actions destructives sans permission écrite explicite.
Quel est le format du rapport final ?
Un rapport PDF détaillé avec descriptions des vulnérabilités, évaluations de gravité (alignées CVSS), preuve de concept, et conseils de remédiation.
Pouvez-vous également tester des applications iOS ?
Oui, je teste à la fois les applications Android et iOS.
