Cuestionario de Evaluación de Seguridad en Aplicaciones Móviles

Por favor, proporcione detalles sobre su aplicación móvil para ayudarnos a preparar una evaluación de seguridad integral. Esta información nos permitirá adaptar nuestro enfoque a sus necesidades específicas.

¿La aplicación está disponible para Android, iOS o ambos? ¿Están desarrolladas de forma nativa o mediante un framework multiplataforma como Ionic, React Native o Flutter?*

¿Qué métodos de autenticación utiliza la aplicación (por ejemplo, usuario/contraseña, OAuth, biometría, MFA)?*

¿Dispone del código fuente o está solicitando una evaluación tipo caja negra o gris?*

¿La evaluación incluye únicamente las aplicaciones móviles o también debemos evaluar las APIs de backend con las que interactúan?*

¿La aplicación incluye funcionalidad offline o almacenamiento local de datos (por ejemplo, SQLite, Realm, almacenamiento cifrado)?*

¿La aplicación utiliza certificate pinning u otros mecanismos de detección de manipulación o root/jailbreak?*

¿El código de la aplicación está ofuscado o se utilizan protecciones como ProGuard, DexGuard o empaquetado personalizado?*

Respecto al entorno iOS, ¿cómo manejan normalmente los despliegues de prueba? ¿Proporcionan acceso mediante TestFlight o compartirán un archivo .ipa firmado con los UDID de nuestros dispositivos?*