Ik voer pentest uit en beveilig je mobiele applicatie

Beide. Ik test native iOS (Swift/Objective-C), native Android (Kotlin/Java) en cross-platform apps (React Native, Flutter, Xamarin, Ionic). Als je beide platforms hebt, raad ik aan ze samen te testen omdat ze vaak dezelfde backend delen maar verschillende client-side zwakheden blootleggen.

Wat heb ik van jou nodig om te beginnen? Vier dingen: - De build (IPA, APK of AAB) of een store link - Testaccounts met verschillende privileges - Een duidelijke scope inclusief in-scope functies en eventuele backends.

Nee. Ik voer standaard black-box en grey-box testen uit door de build te decompileren en reverse engineering toe te passen. Als je broncode aanlevert, kan ik een hybride review doen en extra problemen ontdekken, maar dat is niet verplicht.

Ja. De APIs waarmee je app communiceert, vallen standaard binnen de scope, daar liggen meestal de meest impactvolle bevindingen (BOLA/IDOR, gebroken authenticatie, flaws in bedrijfslogica). Als je backend van een derde partij is, heb ik ook hun schriftelijke toestemming nodig.

Je ontvangt een samenvatting voor leiderschap, een technisch rapport met CVSSv4-score, proof-of-concept, screenshots en stapsgewijze reproductie voor elke bevinding, plus prioritaire remediatie-instructies die je ontwikkelaars kunnen gebruiken. Gekoppeld aan OWASP MASVS.

Nee. Testen gebeurt op een speciale testomgeving of een niet-productiebouw wanneer mogelijk. Als testen in productie nodig is, stemmen we veilige vensters en uitsluitingen af.

Altijd. Ik werk onder NDA, bewaar artifacts op versleutelde media en vernietig alle build-bestanden, credentials en bevindingen 30 dagen na afsluiting van de opdracht (of volgens jouw retentiebeleid).