Ik voer mobile app penetration testing uit voor android en ios
SVP Head Application Security en VAPT, Penetration Testing Expert
Over deze dienst
Een mobiele app brengt je bedrijf in de handen van je klanten en in het lab van een aanvaller. Onveilige opslag, zwakke encryptie en slechte API-afhandeling komen keer op keer voor in echte apps. Ik test je app grondig, op echte aanvalspaden, en rapporteer wat er echt toe doet.
Ik ben een SVP Head of Application Security en VAPT bij een grote bank met meer dan 13 jaar ervaring in cybersecurity en bug bounty hunting, en ik sta drie jaar op rij in de HackerOne Top 100. Mobiele bankapplicaties maken een kernonderdeel uit van mijn dagelijkse werk. Mijn certificeringen omvatten eCPPT, CRTP, eWPTXv2 en CWASP.
Wat je krijgt: testen op basis van de OWASP MASVS-standaard, inclusief dataopslag, cryptografie, authenticatie, netwerkcommunicatie en codekwaliteit, met tools zoals MobSF en Frida waar de scope het toelaat. Elke bevinding wordt ondersteund door bewijs, ernst en praktische remediatiestappen. Standaard en Premium omvatten een retest. Je moet eigenaar zijn van de app of schriftelijke toestemming van de eigenaar hebben. Neem contact met me op voordat je bestelt met je platform en app-type, zodat we de juiste scope afspreken.
Testapplicatie:
Mobiele app
Apparaat:
iPhone
•
Android telefoon
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Heb je de broncode nodig?
Nee. Ik test vanaf de app package die je aanlevert. Review van de broncode kan als een aparte scope worden besproken.
Kun je zowel Android als iOS testen?
Ja, dat is het Premium pakket.
Welke file moet ik sturen?
Een APK of AAB voor Android, en een IPA of TestFlight-toegang voor iOS, plus testaccounts.
Wordt een retest inbegrepen?
Ja, in de standaard- en premium-pakketten.

