Pruebas de seguridad
Pruebas de penetración de apps móviles
Una app móvil corre en un dispositivo que no controlás. Pruebo lo que podría hacer un atacante con ella: leer datos guardados en el teléfono, interceptar o alterar su tráfico, saltear sus controles y atacar las APIs que usa.
Se cotiza a medida, según el alcance.
Qué incluye
- Datos guardados en el dispositivo y en los registros.
- Comunicación con el servidor y validación de certificados.
- Autenticación, sesiones y controles locales que se pueden saltear.
- Las APIs que usa la app.
Qué recibís
- Un informe escrito con cada hallazgo, su severidad según CVSS v4.0, cómo reproducirlo y cómo corregirlo.
- Un resumen ejecutivo para las personas no técnicas.
- Una reunión para repasar los resultados con tu equipo.
- Una nueva prueba de los hallazgos corregidos sin costo adicional, dentro de los 90 días del informe.
Para quién es
- Apps que manejan datos personales, de salud o financieros.
- Apps a punto de publicarse o después de una versión importante.
No incluye
- Probar apps o dispositivos sin autorización escrita de su dueño.
- Ataques a las tiendas de aplicaciones o a otros usuarios.
Proceso
Cómo trabajo
-
Alcance y autorización
Definimos qué probar, cómo y cuándo. Nada empieza sin tu autorización por escrito.
-
Pruebas
Pruebas y revisión manuales, apoyadas en herramientas. Si encuentro algo crítico, te aviso en el momento.
-
Informe
Recibís cada hallazgo calificado con CVSS v4.0, con los pasos para reproducirlo y la corrección recomendada.
-
Seguimiento
Repaso los resultados con tu equipo y vuelvo a probar las correcciones sin costo adicional, si la pedís dentro de los 90 días del informe.
Preguntas frecuentes
¿Android, iOS o las dos?
Cualquiera de las dos o ambas. Lo definimos en el alcance, junto con las versiones y los dispositivos a probar.
Otros servicios
- Pentesting web y de APIs Pruebas manuales de aplicaciones web y APIs, como lo haría un atacante.
- Pentesting cloud (AWS) Pruebas y revisión de configuración de entornos en AWS: permisos, exposición y secretos.
- Análisis de vulnerabilidades Una revisión amplia de tu exposición, con los riesgos priorizados para saber qué corregir primero.
- Revisión de código seguro Revisión de tu código en busca de vulnerabilidades, antes de que lleguen a producción.
¿Tenés un sistema para probar o revisar? Mandame el alcance
Contame qué necesitás probar (aplicaciones, APIs o entornos), para cuándo y si hay alguna restricción, y te respondo con los próximos pasos. Trabajo en español y en inglés.
hello@santiagopassafiume.com¿Buscás desarrollo? Los sitios web, las aplicaciones y los proyectos backend se hacen a través de RyuLabs.