Evaluación de seguridad y rendimiento para una aplicación móvil innovadora

1. Situación

El cliente es una empresa desarrolladora de una aplicación móvil donde las marcas lanzan retos a usuarios a cambio de recompensas económicas. Los retos se segmentan por localización, tipo y recompensa, lo que requiere una alta confiabilidad y seguridad en los datos manejados.

El objetivo era evaluar el estado del código de la aplicación y establecer una línea base para observar la evolución del desarrollo y la seguridad a lo largo del tiempo.

2. Problema

Se detectaron riesgos relacionados con:

• La seguridad de la lógica de negocio tanto en el cliente como en el servidor.
• Falta de métricas para evaluar futuras versiones de la aplicación.
• Vulnerabilidades en la API expuesta y la interfaz de usuario.

3. Solución

Se realizó un análisis completo del código fuente y se evaluaron aspectos críticos:

• Análisis de lógica de negocio en cliente y servidor.
• Revisión de vulnerabilidades en la API y en la interfaz de usuario.
• Creación de métricas base para futuras comparativas.

4. Resultado

El análisis permitió identificar y priorizar problemas críticos, lo que resultó en:

• Corrección de vulnerabilidades graves detectadas en cliente y servidor.
• Lanzamiento de una versión más segura y confiable de la aplicación.
• Mayor confianza en el desarrollo futuro gracias a la implementación de métricas base.