Sala 1 · el paquete y lo que declara

0 tareas · 60 min · Principiante

Droguerías Pangoa es una cadena de 64 droguerías del Eje Cafetero con dos apps: Pangoa Salud, para sus clientes, y Pangoa Reparto, para sus conductores. No las conoces. La gerencia de tecnología firmó una carta de alcance: cuentas de prueba, solo lectura de exportaciones y nada contra producción. Hoy es lunes 8 de mayo de 2028 y recibes lo que dejaron los analizadores sobre los paquetes, más los listados del equipo de desarrollo. Nadie te dice qué abrir primero: el examen empieza aquí.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial del camino — Seguridad en Aplicaciones Móviles

Se abre cuando completes lo anterior. Te falta:

Cómo se empaqueta y se firma una aplicación
Análisis estático: secretos, claves y rutas dentro del paquete
Almacenamiento local: qué se guarda sin cifrar
Interceptar tráfico cuando la aplicación no quiere
Enganchar funciones en caliente para saltar comprobaciones
Del cliente al servidor: la API es la superficie de verdad
Endurecer: qué sí sirve y qué solo molesta al usuario
OWASP MASVS y MASTG: el estándar de verificación móvil
Android: componentes, manifiesto y permisos
iOS: estructura, entitlements y protecciones de la plataforma
Autenticación y sesión en apps móviles
Examen intermedio: la app móvil de una empresa nueva
Criptografía y almacén seguro en móvil
Comunicaciones: TLS y fijación de certificados
Análisis dinámico leído: trazas y registros
SDK de terceros, permisos y privacidad
Distribución, tiendas y cadena de suministro de apps
Gestión de dispositivos y de apps en la empresa
Malware móvil visto desde la defensa
El informe de una evaluación móvil
Simulacro 1: la app que se heredó
Simulacro 2: una fuga de datos desde una app

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies