Pentest Black-Box iOS & API

Busco un profesional con experiencia real en ciberseguridad ofensiva y hacking ético para realizar un pentest de una aplicación iOS nativa y su API REST PHP antes del lanzamiento.

Las pruebas se realizarán en un entorno controlado y autorizado. Queremos intentar vulnerar la aplicación y la API, detectar accesos no autorizados, exposición de información, problemas de autenticación y otras vulnerabilidades.

Alcance y presupuesto

El presupuesto principal debe cubrir un pentest black box de la app iOS y la API, sin acceso al código fuente ni a la arquitectura interna. Se facilitarán cuentas de prueba para comprobar también el aislamiento entre usuarios.

Como opción adicional, nos interesa conocer cuánto costaría ampliar la evaluación a gray box, facilitando documentación técnica y acceso parcial al código según el alcance acordado. Indicar ese importe por separado.

Perfil que buscamos

La experiencia práctica en pentesting es excluyente. Contanos qué trabajos similares hiciste, especialmente con aplicaciones iOS y APIs.

Valoramos cursos, formación y certificaciones en ciberseguridad, aunque no son obligatorios. Podés mencionar los que hayas completado.

Buscamos conocimientos específicos de seguridad y experiencia realizando pruebas manuales. La experiencia como programador por sí sola no es suficiente.

No buscamos una revisión basada únicamente en IA o escáneres automáticos. Las herramientas pueden complementar el trabajo, pero necesitamos análisis y validación profesional de los resultados.

Si tenés un informe anonimizado o referencias de trabajos anteriores, nos gustaría verlos.

Entrega esperada

Informe con los problemas encontrados, su impacto, evidencia y pasos para reproducirlos, recomendaciones de corrección y una reverificación después de aplicar los cambios.

En tu propuesta, indicá quién realizará las pruebas, experiencia relevante, precio total para iOS y API, plazo, dedicación estimada y qué queda fuera del alcance.

Escribinos de forma personal y directa, como en un chat, contando tu experiencia y cómo podrías ayudarnos; evitá propuestas genéricas copiadas de IA. Antes de adjudicar el trabajo haremos una videollamada obligatoria para conocernos, conversar sobre tu experiencia y acordar el alcance.