Almacenamiento local inseguro
Evaluamos qué datos sensibles quedan guardados en el dispositivo, sin cifrar y expuestos a extracción, ya sea en caché, logs o almacenamiento local.
Comunicación insegura
Testeamos el SSL pinning, la configuración de TLS y el tráfico sin cifrar entre la app y el servidor, puntos donde los datos en tránsito pueden quedar expuestos.
Secretos y API keys embebidas
Las API keys, tokens y credenciales embebidas en la aplicación son una vía directa de acceso al backend. Las extraemos y revisamos qué queda expuesto.
Autenticación y sesión
Evaluamos cómo tu app gestiona la autenticación, la persistencia de sesión y la autenticación biométrica, buscando bypass, gestión débil de tokens u otras formas de secuestrar la identidad de un usuario entre sesiones.
Manipulación del lado del cliente
Evaluamos si la app puede modificarse, reempaquetarse o manipularse en runtime, incluyendo el bypass de detección de root y jailbreak.
Y mucho más…
También cubrimos vulnerabilidades de deep linking e IPC, permisos excesivos, ofuscación de código insuficiente, y otras fallas propias de cómo está construida tu app.
