Pentest Móvil

From €1,200

Pruebas manuales para una app de una sola plataforma y un solo rol.

Un pentest manual de tu aplicación iOS o Android: autenticación, almacenamiento local de datos y las APIs de backend con las que se comunica. Análisis estático y dinámico en dispositivos/emuladores reales, alineado con el OWASP Mobile Application Security Verification Standard (MASVS).

Qué incluye

• Autenticación y gestión de sesión en el dispositivo
• Almacenamiento local de datos y comprobaciones de almacenamiento inseguro
• Comunicación de red y revisión de certificate pinning
• Pruebas de las APIs de backend de las que depende la app
• Informe detallado con evidencias y recomendaciones de remediación

Niveles de alcance

• Essential — una sola plataforma, un solo rol, funcionalidad limitada
• Professional — una plataforma (iOS o Android) con varios roles o mayor funcionalidad
• Custom — iOS y Android, varios roles, o requisitos de cumplimiento específicos

Cada proyecto se delimita y presupuesta individualmente según la(s) plataforma(s), el número de roles y la complejidad de las APIs de backend implicadas.