Apps móviles

Una app móvil es un cliente más de su API, y uno que cualquiera puede descompilar. Todo lo que la app sabe (claves, rutas, reglas) lo puede leer un atacante.

Por eso diseñamos la API para que no confíe en nada que llegue del teléfono: precios, permisos y saldos se validan siempre en el servidor.

• App en React Native o Flutter para Android e iOS.
• Backend y API, o integración con la API que ya tenga.
• Autenticación segura y almacenamiento de credenciales en el llavero del sistema.
• Notificaciones, funcionamiento con conexión intermitente cuando se requiere.
• Publicación en las tiendas desde las cuentas de desarrollador de su empresa.

Lo que aplicamos en este tipo de proyecto, porque es lo que suele fallar en un pentest:

• Ningún secreto con privilegios dentro de la app.
• Tokens en el almacenamiento seguro del sistema operativo.
• La API valida permisos y precios, nunca la app.
• Revisión del binario publicado antes de cada versión mayor.

1. DescubrimientoUsuarios, flujos principales y requisitos del dispositivo.
2. PrototipoFlujo navegable para validar antes de construir.
3. Desarrollo iterativoVersiones de prueba distribuidas a su equipo.
4. Revisión de seguridadRevisión del binario y de la API antes de publicar.
5. PublicaciónEnvío a la tienda desde su cuenta y acompañamiento de la revisión.

Cotizamos después de una llamada de alcance gratuita, por proyecto con alcance cerrado o con una cuota mensual. Pago: 50 % al aceptar y 50 % al entregar en proyectos cerrados. Cómo se contrata.

Qué sube el precio

• Funcionamiento sin conexión con sincronización.
• Pagos dentro de la app.
• Uso de hardware del dispositivo (cámara, GPS en segundo plano, Bluetooth).