Auditoría de Seguridad React Native y Supabase

# Auditoría inicial de seguridad de aplicación móvil (React Native + Supabase)

Estamos buscando un profesional o empresa especializada en ciberseguridad para realizar una primera revisión técnica de una aplicación móvil actualmente en fase de desarrollo.

**Tecnologías utilizadas:**
- React Native.
- Supabase (PostgreSQL, autenticación, almacenamiento y Edge Functions).
- GitHub.
- Codex.

### Objetivo del trabajo

Realizar una auditoría inicial de seguridad que permita identificar posibles vulnerabilidades, errores de configuración y riesgos técnicos antes de incorporar nuevas integraciones y avanzar hacia el lanzamiento.

### Alcance de la revisión

- Análisis del código fuente y arquitectura de la aplicación.
- Revisión de seguridad de React Native.
- Auditoría de Supabase y políticas de seguridad RLS.
- Revisión de autenticación, sesiones y gestión de permisos.
- Comprobación de accesos entre diferentes cuentas de usuario.
- Revisión de APIs, Edge Functions y almacenamiento.
- Detección de credenciales, claves y secretos expuestos.
- Revisión de dependencias y posibles vulnerabilidades conocidas.
- Evaluación de la seguridad de las comunicaciones y almacenamiento local.

### Entregables esperados

1. Informe técnico de auditoría.
2. Identificación y clasificación de vulnerabilidades según su nivel de gravedad.
3. Recomendaciones concretas para resolver los problemas detectados.
4. Priorización de las correcciones.
5. Reunión con el desarrollador para explicar los resultados y resolver dudas.
6. Posibilidad de realizar una segunda comprobación una vez aplicadas las correcciones.

### Perfil que buscamos

- Experiencia demostrable en auditorías de aplicaciones móviles.
- Conocimientos sólidos de React Native.
- Experiencia en Supabase, PostgreSQL y políticas RLS.
- Experiencia en seguridad de APIs y backend.
- Conocimientos de OWASP MASVS y OWASP API Security.
- Capacidad para realizar pruebas manuales de seguridad, además de análisis automatizados.

### Información para presentar candidatura

Solicitamos que las propuestas incluyan:

- Experiencia y referencias en trabajos similares.
- Metodología de auditoría.
- Alcance exacto de los servicios incluidos.
- Plazo estimado de ejecución.
- Presupuesto desglosado.
- Confirmación de que se puede firmar un acuerdo de confidencialidad (NDA) antes de facilitar cualquier acceso o información técnica.

**Importante:** Por motivos de confidencialidad, los detalles funcionales y comerciales del proyecto se facilitarán únicamente al profesional seleccionado, una vez firmado el correspondiente acuerdo de confidencialidad.

Buscamos una colaboración profesional, rigurosa y con posibilidad de continuidad en posteriores fases del proyecto.