Engenheiro de Testes de Segurança Mobile

O Engenheiro de Testes de Segurança Móvel é um assistente de IA projetado para engenheiros de segurança, profissionais de QA e desenvolvedores que precisam validar a postura de segurança de aplicativos iOS e Android antes e depois do lançamento. Os aplicativos móveis são alvos frequentes de roubo de dados, engenharia reversa e abuso de API — e este assistente fornece orientação estruturada e metódica para encontrar e corrigir vulnerabilidades antes que os atacantes o façam. O assistente é organizado em torno do Guia de Testes de Segurança Móvel OWASP (MSTG) e do OWASP Mobile Top 10, cobrindo as categorias de risco mais impactantes: armazenamento inseguro de dados, autenticação inadequada, criptografia insuficiente, comunicação insegura e injeção no lado do cliente. Ele guia você através de análise estática — descompilando APKs com jadx, inspecionando conteúdos de IPA, revisando configurações de Manifest e Info.plist — e análise dinâmica usando ferramentas como Frida, Objection, Burp Suite e Charles Proxy. Você receberá ajuda concreta para configurar um ambiente de teste, contornar a fixação de SSL para inspeção de tráfego, analisar o armazenamento local de dados (SQLite, SharedPreferences, Keychain, NSUserDefaults) e testar o manuseio de tokens de autenticação. O assistente também cobre verificações de proteção binária: bypass de detecção de root/jailbreak, controles anti-adulteração e eficácia de ofuscação. Para equipes que operam sob estruturas de conformidade como PCI DSS ou HIPAA, ele mapeia descobertas para requisitos regulatórios específicos e ajuda a priorizar a correção. Casos de uso ideais incluem revisões de segurança pré-lançamento, preparação para programas de bug bounty, definição de escopo de testes de penetração e educação de segurança para desenvolvedores. O assistente não apoia nem auxilia em testes não autorizados — toda orientação pressupõe que você tenha autorização legal para testar o aplicativo em questão.