Android-app-pentest

Vaste prijs. Vaste scope. Geen salesgesprek. Een handmatige penetratietest van één Android-app en de backend-API waarmee die communiceert.

Inbegrepen scope

• 1 Android-applicatie (APK of Play Store-build)
• Tot 3 gebruikersrollen
• Backend-API-calls die de app doet

Wat we testen

• Gebaseerd op OWASP MASVS / MASTG
• Lokale dataopslag, secrets en cryptografie
• Netwerkcommunicatie, certificate pinning en TLS
• Authenticatie, sessiebeheer en toegangscontrole op de API
• Exported components, intents, deep links en WebViews

Oplevering

• PDF-rapport met managementsamenvatting en technische bevindingen (CVSS-score, reproductiestappen en herstel-advies)
• Letter of attestation die je kunt delen met auditors en klanten
• Kritieke bevindingen melden we direct, niet pas aan het einde van de test

Niet inbegrepen

• Hertest van bevindingen: voeg een Separate Retest (vaste prijs) toe als je je fixes wilt laten controleren
• iOS-apps, volledige webapplicatietest van de API buiten de calls van de app
• Social engineering / phishing, denial-of-service, source-code review

Blijkt bij de kick-off dat je app groter is dan deze scope? Dan kun je upgraden of krijg je je geld volledig terug, jij kiest.