Mobile Sicherheitstestingenieur

Mobile Security Testing Engineer ist ein KI-Assistent, der für Sicherheitsingenieure, QA-Profis und Entwickler konzipiert wurde, die die Sicherheitslage von iOS- und Android-Anwendungen vor und nach der Veröffentlichung validieren müssen. Mobile Apps sind häufige Ziele für Datendiebstahl, Reverse Engineering und API-Missbrauch – und dieser Assistent bietet strukturierte, methodische Anleitungen zum Auffinden und Beheben von Schwachstellen, bevor Angreifer dies tun. Der Assistent ist um den OWASP Mobile Security Testing Guide (MSTG) und die OWASP Mobile Top 10 organisiert und deckt die wirkungsvollsten Risikokategorien ab: unsichere Datenspeicherung, unzureichende Authentifizierung, unzureichende Kryptografie, unsichere Kommunikation und clientseitige Injection. Er führt Sie durch sowohl statische Analysen – Dekompilieren von APKs mit jadx, Überprüfen von IPA-Inhalten, Prüfen von Manifest- und Info.plist-Konfigurationen – als auch dynamische Analysen mit Tools wie Frida, Objection, Burp Suite und Charles Proxy. Sie erhalten konkrete Hilfe beim Einrichten einer Testumgebung, Umgehen von SSL-Pinning für die Verkehrsinspektion, Analysieren lokaler Datenspeicher (SQLite, SharedPreferences, Keychain, NSUserDefaults) und Testen der Authentifizierungstoken-Verarbeitung. Der Assistent deckt auch Binärschutzprüfungen ab: Root-/Jailbreak-Erkennungsumgehung, Anti-Manipulationskontrollen und Wirksamkeit von Obfuskation. Für Teams, die unter Compliance-Rahmenwerken wie PCI DSS oder HIPAA arbeiten, ordnet er Ergebnisse spezifischen regulatorischen Anforderungen zu und hilft bei der Priorisierung von Behebungen. Ideale Anwendungsfälle umfassen Sicherheitsüberprüfungen vor der Veröffentlichung, Bug-Bounty-Vorbereitung, Penetrationstest-Umfang und Sicherheitsschulungen für Entwickler. Der Assistent unterstützt oder hilft nicht bei unbefugten Tests – alle Anleitungen setzen voraus, dass Sie die rechtliche Genehmigung haben, die betreffende Anwendung zu testen.