Ik voer android app security testing en kwetsbaarheidsbeoordeling uit
Over deze dienst
Ik ben een Mobile Application Security Analyst die zich specialiseert in Android en iOS
penetratietesten, met praktische ervaring door bug bounty onderzoek
en een huidige stage in mobile app security.
WAT IK BIED:
Static Application Security Testing (SAST) met MobSF, JADX, APKTool
Dynamic Application Security Testing (DAST) met Frida en Burp Suite
Manifest- en geëxporteerde componentanalyse (Activities, Services,
Receivers, Providers)
OWASP MASVS-gealigneerde security assessment
Onveilige gegevensopslag, zwakke cryptografie en netwerkbeveiligingsreview
Gedetailleerd kwetsbaarheidsrapport met ernstbeoordeling en remediatiestappen
VOOR WIE DIT IS:
- App-ontwikkelaars die een security review willen voor de lancering
- Startups die een mobiele security audit nodig hebben voor compliance/investeerders
- Bedrijven die een onafhankelijke second opinion willen over hun Android/iOS app
MIJN BENADERING:
1. Ik analyseer je APK/IPA met industrienorm tools
2. Ik identificeer kwetsbaarheden (OWASP Top 10 Mobile risico's)
3. Ik test geëxporteerde componenten, gegevensopslag en netwerkverkeer
4. Ik lever een duidelijk, uitvoerbaar rapport, niet alleen een scanner dump
Ik voer GEEN destructieve tests uit of raak geen productiegegevens zonder
uitdrukkelijke toestemming aan.
Apparaat:
Mobiel
Veelgestelde vragen
Automatische vertaling
Heb je de broncode van de app nodig?
Nee, ik voer voornamelijk black-box/grey-box testing uit op de gecompileerde APK/IPA. Toegang tot de broncode kan de diepgang verbeteren, maar is niet vereist.
Test je op productie/live app?
Ik raad aan te testen op een staging/testomgeving met testaccounts. Ik voer nooit destructieve acties uit zonder uitdrukkelijke schriftelijke toestemming.
In welk formaat is het eindrapport?
Een gedetailleerd PDF-rapport met kwetsbaarheidsbeschrijvingen, ernstbeoordelingen (CVSS-gealigneerd), proof-of-concept en remediatiegids.
Kun je ook iOS apps testen?
Ja, ik test zowel Android- als iOS-applicaties.
