Evaluación de seguridad de aplicaciones móviles

Tus usuarios operan su banco, pagan, firman y acceden a sistemas internos desde el teléfono. Cada aplicación móvil expone APIs, almacena información y toma decisiones de seguridad en un dispositivo que no controlas. Nuestro trabajo es asegurar esas aplicaciones antes de que alguien las use en tu contra.

Websec es la única empresa mexicana que contribuye a la Mobile Security Testing Guide (MSTG) de OWASP, el estándar de referencia mundial para evaluar aplicaciones móviles. Es la misma metodología que aplicamos en cada proyecto.

Qué buscamos

  • Servicios web y APIs inseguros expuestos a todo Internet a través de la aplicación.
  • Errores de programación que permitan acceder a información de otros usuarios.
  • Errores de diseño que pongan en riesgo los datos de tus clientes.
  • Canales de comunicación inseguros, con o sin certificate pinning.
  • Almacenamiento inseguro de credenciales, tokens y datos sensibles en el dispositivo.
  • Implementaciones incorrectas de cifrado para almacenamiento y transporte.
  • Configuraciones inseguras y debilidades frente a ingeniería inversa y manipulación en tiempo de ejecución.

Cómo evaluamos

La evaluación combina análisis estático del binario y del código (cuando está disponible) con análisis dinámico sobre dispositivos reales y emulados, incluyendo la instrumentación de la aplicación en ejecución y la prueba de las APIs que consume. Todo el trabajo es manual y lo realiza personal especializado en seguridad móvil, alineado al OWASP MASVS y la MSTG.

Plataformas cubiertas:

  • Android
  • iOS

Qué recibes

  • Reporte técnico con cada hallazgo, evidencia reproducible, severidad y corrección recomendada.
  • Reporte ejecutivo con el nivel de riesgo de la aplicación.
  • Verificación de las correcciones al cierre del proyecto.

Contáctanos para conocer precios y disponibilidad.