Formación a medida en seguridad móvil.

¿Tu equipo tiene que probar aplicaciones móviles y le falta experiencia? Preparamos la formación a partir de lo que ya sabe, impartida por especialistas que se dedican a esto cada día.

Cuéntanos qué formación necesitas Servicios para equipos de seguridad

Cuando a tu equipo le falta experiencia en móvil.

Para equipos de seguridad y consultoras que prueban aplicaciones móviles o tienen previsto hacerlo.

Cada proyecto móvil es distinto, y algunos requieren experiencia que tu equipo aún no ha tenido ocasión de adquirir.

Si trabajas para clientes, rechazar el proyecto es dejar que se lo pidan a otro, y aceptarlo es arriesgarte a no cumplir sus expectativas. Si las aplicaciones son de tu empresa, dependes de un proveedor externo para probarlas y no siempre puedes comprobar lo que encuentra.

Te sirve si estás empezando, y también si ya pruebas aplicaciones móviles y quieres asumir proyectos más complejos.

Qué enseñamos.

No ofrecemos cursos con un temario fijo: preparamos cada formación a partir de lo que necesita tu equipo, y te enviamos el temario específico y la duración en la propuesta. Según tus objetivos, puede incluir:

Análisis de aplicaciones móviles: ver qué hay dentro de una aplicación (APK o IPA), cómo guarda los datos, cómo se comunica con su backend y qué expone a otras aplicaciones.
Ingeniería inversa: entender qué hace una aplicación y localizar su lógica de seguridad, también en código nativo.
Análisis dinámico: observar y modificar el comportamiento de una aplicación mientras se ejecuta.
Protecciones de aplicaciones: cómo funcionan protecciones como RASP, anti-tampering, ofuscación, certificate pinning y detección de root, jailbreak y Frida, y cómo saltárselas.
Vulnerabilidades de un tipo de aplicación o de una tecnología concreta, como las aplicaciones de pago, las desarrolladas con Flutter o React Native, o las que se comunican con un dispositivo por Bluetooth, según los proyectos de tu equipo.
Pruebas según el OWASP MASTG: cómo probar una aplicación siguiendo la guía de pruebas de OWASP.

Cómo trabajamos.

Llamada: nos cuentas qué quiere conseguir tu equipo con la formación y qué sabe ya, e identificamos qué necesita.
Propuesta: te enviamos el temario, la duración y el formato que mejor se ajusten a tus objetivos.
Preparación: diseñamos los ejercicios y el entorno.
Taller: nuestros especialistas imparten la formación en directo, con ejercicios prácticos.

Cómo es la formación.

A partir de lo que ya sabe tu equipo

Dejamos fuera lo que tu equipo ya domina y dedicamos el tiempo a lo que necesita.

Pensada para los proyectos de tu equipo

Los temas salen de lo que tu equipo necesita para su trabajo: un tipo de aplicación, una tecnología o una técnica de análisis concreta.

Un taller en directo

Ejercicios prácticos guiados por nuestros especialistas, online o en tus oficinas.

Técnicas, no herramientas

Técnicas que tu equipo puede aplicar en su trabajo diario, con las herramientas que prefiera.

Por qué vulnit para la formación.

Hacemos este trabajo cada día

Nuestro equipo trabaja en investigación de vulnerabilidades móviles, ingeniería inversa y auditorías de seguridad. Enseñamos lo que usamos en nuestras propias auditorías y lo que aprendemos al desarrollar nuestra tecnología.

Reconocidos por OWASP

Nuestro equipo contribuye a OWASP Mobile Application Security, la principal referencia para probar aplicaciones móviles. OWASP reconoció este trabajo al nombrar a vulnit OWASP MAS Advocate.

Conoce al equipo

Preguntas frecuentes sobre formación en seguridad móvil.

¿Para quién es esta formación?

Para pentesters, equipos de seguridad de aplicaciones y analistas que prueban aplicaciones móviles, para empresas que empiezan a ofrecer auditorías de aplicaciones móviles y para equipos que quieren probar sus propias aplicaciones. En la llamada ajustamos el nivel a tu equipo.

¿Qué experiencia necesitan los participantes?

Depende de los temas. La ingeniería inversa y el análisis dinámico suelen requerir algo de programación y experiencia básica en pruebas de seguridad. Te decimos qué necesitan los participantes antes de la formación.

¿La formación cubre Android e iOS?

Sí. Podemos centrar la formación en Android, en iOS o en ambos.

¿Qué herramientas se usan?

Normalmente usamos herramientas conocidas como Ghidra, Frida o Binary Ninja, pero lo que enseñamos sirve con cualquier herramienta.

¿La formación es online o presencial?

Las dos. Podemos impartirla online o en tus oficinas.

¿Podemos hacer los ejercicios sobre nuestras aplicaciones?

Sí. Normalmente preparamos aplicaciones y laboratorios pensados para cada técnica, para aprovechar al máximo el tiempo del taller. Si prefieres practicar con tus aplicaciones, lo incluimos en la propuesta, porque requiere más preparación por nuestra parte. Trabajamos con ellas bajo acuerdo de confidencialidad.

¿Podemos consultaros dudas después del taller?

Sí. Puedes añadir a la propuesta una bolsa de horas para consultas de tu equipo después del taller, por ejemplo durante su primer proyecto. Se presupuesta aparte.

¿Con cuánta antelación hay que pedir la formación?

Depende de los temas y de la preparación que necesiten. Te damos la fecha en la propuesta. Si sabes que tu equipo va a necesitar una formación, cuéntanoslo con margen y la preparamos con tiempo.

¿Podemos subcontrataros los proyectos móviles?

Sí. Si tu contrato con el cliente lo permite, podemos hacer nosotros los proyectos móviles que tu equipo todavía no cubre, bajo acuerdos de confidencialidad.

¿Cómo se acuerdan la duración y el precio?

Dependen de los temas, la experiencia de tu equipo, el tamaño del grupo, el formato (online o presencial) y la preparación necesaria. Cuéntanos tus objetivos y tus fechas preferidas, y te enviaremos una propuesta.

¿Quieres formar a tu equipo?

Cuéntanos cómo es tu equipo y en qué proyectos trabaja. Te respondemos en un plazo de un día laborable para acordar una llamada.

Cuéntanos qué formación necesitas