Ik voer een android app beveiligingsaudit uit en tegen reverse engineering
Android app-beveiliging en productie van AI-systemen
Over deze dienst
Audit je Android app zoals een aanvaller dat zou doen, versterk de echte zwakke plekken, en val er opnieuw mee aan om te bewijzen dat de bescherming standhield.
De meeste "hardening" gigs draaien gewoon ProGuard en stoppen daar. Dat vertraagt hobbyisten, niet iemand die weet hoe je een APK decompilet. Ik kom van de andere kant: ik weet hoe apps echt worden reverse engineered - decompileren van APK's, logica traceren met Frida, API-sleutels en endpoints extraheren, SSL-controles omzeilen.
Wat je krijgt:
- Audit: ik decompileer je APK en rapporteer wat een aanvaller vandaag de dag ziet - endpoints, hardcoded sleutels, blootgestelde logica - met bewijs.
- Hardening: obfuscatie, bescherming van strings en endpoints, root- en emulatordetectie, SSL pinning, integriteitscontroles, native bescherming waar het belangrijk is.
- Verificatie: na hardening voer ik dezelfde aanval opnieuw uit en laat ik je zien wat er vóór en na is veranderd.
Ik werk alleen aan apps die jij bezit of waarvoor je geautoriseerd bent om te testen. Stuur je APK en ik vertel je eerlijk waar je blootgesteld bent voordat je iets betaalt.
Testapplicatie:
Mobiele app
Ontwikkelingstechnologie:
C/C++
•
Flutter
•
Java
•
Kotlin
•
React
Apparaat:
Android telefoon
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Werk je aan apps die ik niet bezit?
Nee. Ik audit en harden alleen apps die jij bezit of waarvoor je schriftelijke toestemming hebt om te testen. Ik vraag je om eigendom te bevestigen voordat we beginnen.
Wat moet ik aanleveren?
Jouw APK of broncode. Ik adviseer de APK - ik kan deze analyseren zoals een aanvaller dat zou doen en je een echt beeld geven van je blootstelling.
Kun je mijn app onmogelijk maken om te reverse engineeren?
Niemand kan 100% garanderen - elke app kan worden reverse engineered met genoeg tijd en vaardigheid. Ik verhoog de kosten aanzienlijk en sluit de gemakkelijke zwakke plekken die de meeste apps openlaten.
Hoe verschilt dit van alleen ProGuard inschakelen?
ProGuard hernoemt alleen klassen - het beschermt strings, APIs of runtime logica niet. Ik doe eerst een audit, versterk de daadwerkelijke zwakke plekken, en val dan de resultaten aan om te verifiëren dat het standhield. Je krijgt een before/after rapport.

