Ik voer mobiele penetratietesten uit
VAPT specialist, Web, Mobile, Network Penetration Testing
Over deze dienst
Is jouw mobiele app echt veilig?
Ik voer professionele penetratietesten uit op mobiele applicaties voor Android- en iOS-apps, volgens OWASP MASVS en de OWASP Mobile Top 10. Je krijgt een helder, uitvoerbaar rapport waar jouw developers direct mee aan de slag kunnen.
Wat ik test:
- Onveilige dataopslag (SharedPreferences, SQLite, Keychain, logs, backups)
- Zwakke authenticatie en sessiebeheer
- Onveilige communicatie en SSL/TLS-pinning omzeilen
- Hardgecodeerde geheimen, API-sleutels en inloggegevens
- Reverse engineering en weerstand tegen tampering van code
- Root/jailbreak-detectie en runtime-beveiligingen
- Uitgesproken componenten, deep links en intent-kwetsbaarheden (Android)
- Back-end API-fouten (IDOR, gebroken toegangscontrole, injectie)
Gereedschappen: Burp Suite, Frida, Objection, MobSF, jadx, apktool, Ghidra, Drozer
Wat je krijgt:
- Beoordeling van ernst (CVSS)
- Stapsgewijze reproductie en schermafbeeldingen
- Herstelinstructies voor ontwikkelaars
- Vertrouwelijke afhandeling onder NDA op verzoek
Let op: Ik test alleen apps die jij bezit of waarvoor jij gemachtigd bent om te testen.
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Heb je de source code nodig?
Nee, black-box testen is de standaard. Broncode maakt een diepere gray-box beoordeling mogelijk.
Repareer je de kwetsbaarheden?
Ik bied gedetailleerde hersteladviezen. Implementatie is een apart traject.

