Descompilação estática, instrumentação em tempo de execução com Frida, exposição de dados locais, contorno de certificate pinning e revisão completa de segurança da API — cada camada da sua superfície de ataque móvel.
Cada avaliação é conduzida por um tester certificado OSCP ou CREST — não por um scanner com um humano a rever o resultado.
Descompilar o binário da aplicação para identificar segredos incorporados, chaves de API, literais de cadeia de caracteres sensíveis e configurações inseguras incorporadas em tempo de compilação.
Ligar ao comportamento em direto da aplicação com Frida para inspecionar a memória, contornar SSL pinning, manipular a lógica de negócio e intercetar chamadas a funções sensíveis em tempo de execução.
Rever todos os dados persistidos no dispositivo: SharedPreferences, bases de dados SQLite, NSUserDefaults, o porta-chaves iOS e permissões de ficheiros inseguras.
A API de backend da aplicação é testada com contexto de autenticação completo — o mesmo rigor que a nossa avaliação de API autónoma, incluída sem custo adicional.
Um processo estruturado que termina com um relatório que pode entregar diretamente ao seu auditor.
Obter o binário da aplicação (ou compilar a partir do código-fonte), configurar dispositivos de teste e estabelecer um proxy para interceção de tráfego.
Descompilar e analisar o binário à procura de segredos, configurações inseguras, flags de depuração e componentes exportados.
Instrumentação em tempo de execução, análise de tráfego, fuzzing de deeplinks e injeção de intents em todo o fluxo da aplicação.
Reproduzir e manipular chamadas de API com contexto de autenticação completo para identificar autorização quebrada, atribuição em massa e fuga de dados.
Tipos de descobertas reais de trabalhos anteriores — títulos e alvos anonimizados.
Cada problema confirmado entra na plataforma no momento em que é documentado. A sua equipa acompanha o estado, comunica diretamente com o tester e exporta evidências sem esperar que o trabalho termine.
Ainda tem dúvidas? Pergunte a um engenheiro no chat — não a um comercial.
