Аудит безопасности и защита Android-приложения

Цель: Провести экспертный анализ защищённости нативного Android-приложения, выявить актуальные векторы атак и разработать архитектурные и имплементационные контрмеры для повышения устойчивости к реверс-инжинирингу и несанкционированному использованию API. Ключевые направления аудита: - Анализ устойчивости к статическому анализу: Оценка эффективности обфускации бизнес-логики, механизмов защиты критических констант и строк, целостности исходного кода. - Динамический анализ и противодействие отладке: Тестирование механизмов детектирования и противодействия запуску в отладочном режиме, на эмуляторах и скомпрометированных устройствах. - Аудит клиент-серверного взаимодействия: Исследование стойкости реализации защищённого канала связи, анализ криптографической стойкости алгоритмов подписи запросов и механизмов аутентификации. - Оценка рисков автоматизации: Анализ возможности выделения и воспроизведения бизнес-логики для создания автоматизированных клиентов (ботов). Требования к исполнителю: - Подтверждённый практический опыт в области безопасности мобильных приложений (Android). - Глубокое понимание современных методов реверс-инжиниринга и способов противодействия им. - Способность переводить выявленные уязвимости в конкретные технические требования для разработки.