Análisis binario, ingeniería inversa, flujos de autenticación, almacenamiento inseguro y bypass de ofuscación de código en entornos de dispositivos reales.

Pruebas completas de las APIs consumidas por la app, abuso de tokens, IDORs, bypass de SSL pinning, ataques de replay y escalación de privilegios.

Manipulación de compras in-app, feature flags, lógica de suscripciones y backdoors de debug ocultos dejados en producción.

Datos sensibles expuestos a través de keychain inseguro, almacenamiento SQLite o SDKs de terceros, telemetría, analítica y rutas de exfiltración.

Clonación de apps falsas, escenarios de instalación de malware, manipulación de apps cargadas lateralmente y emulación de vectores de ataque a nivel de estado-nación.