Penetration Testing Aplikasi Mobile.
Penetration testing aplikasi mobile (pentest mobile) adalah asesmen keamanan manual terhadap aplikasi Android dan iOS Anda — memeriksa binary terkompilasi, penyimpanan data di perangkat, komunikasi antar-proses, dan API backend yang digunakan — untuk menemukan dan membuktikan kerentanan yang dapat dieksploitasi penyerang pada perangkat nyata.
Kami menilai setiap aplikasi terhadap OWASP Mobile Application Security Verification Standard (MASVS) menggunakan metodologi pengujian MASTG, baik pada sisi klien maupun backend-nya.
Penyimpanan data tidak aman
Data sensitif dalam bentuk plaintext, shared preferences, SQLite, keychain, log, dan backup.
Platform & IPC
Komponen yang terekspor, deep link, penyalahgunaan intent, dan komunikasi antar-proses tidak aman di Android dan iOS.
Jaringan & transport
Validasi TLS, bypass certificate pinning, dan intersepsi trafik via dynamic instrumentation.
Autentikasi & kriptografi
Kunci lemah atau hardcoded, penanganan token yang rusak, dan penyalahgunaan kriptografi platform.
Reverse engineering & RASP
Hardening kode, deteksi root/jailbreak, anti-tamper, dan ketahanan terhadap manipulasi runtime dengan Frida.
API backend
API yang menjadi tumpuan aplikasi — otorisasi, IDOR, dan injection — selaras dengan OWASP API Security Top 10.
- check_circle Ringkasan eksekutif yang menerjemahkan risiko teknis menjadi dampak bisnis.
- check_circle Setiap temuan dengan langkah reproduksi, bukti, dan tingkat keparahan ber-skor CVSS.
- check_circle Panduan perbaikan yang disesuaikan dengan platform (Android / iOS) dan stack Anda.
- check_circle Pengujian ulang (retest) gratis untuk memastikan perbaikan Anda bertahan.
Kami mengikuti standar keamanan mobile OWASP dan memetakan temuan ke konteks regulasi Indonesia. Warpstar adalah kolektif operator bersertifikat; kami tidak mengklaim sertifikasi organisasi yang tidak kami miliki.
Apakah Anda menguji Android dan iOS? add
Ya. Kami menguji aplikasi Android (APK/AAB) dan iOS (IPA), termasuk penyimpanan di perangkat, binary, dan API backend. Anda bisa memilih satu platform atau keduanya.
Apakah Anda memerlukan kode sumber? add
Tidak. Kami melakukan pengujian mobile black-box dan grey-box tanpa kode sumber, bekerja dari aplikasi terkompilasi. Jika Anda dapat menyediakan kode sumber atau akun uji, engagement white-box memberi cakupan lebih dalam.
Berapa biaya pentest mobile? add
Bergantung pada jumlah platform, ukuran aplikasi, dan ruang lingkup backend. Kirimkan detail aplikasi Anda dan kami berikan penawaran tetap di awal.
Bisakah Anda mem-bypass certificate pinning dan deteksi root? add
Ya — menilai seberapa baik pinning, deteksi root/jailbreak, dan kontrol anti-tamper Anda menahan penyerang yang gigih adalah bagian standar dari engagement.