- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Audita la app y su backend a la vez: del análisis dinámico con Frida a los fallos BOLA en las APIs.
Duración
700 Horas
Módulos
16 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1400 €
Seis pilares que estructuran una auditoría móvil y de APIs de nivel profesional.
El Diplomado en Auditoría de aplicaciones móviles y APIs REST es una formación de 700 horas diseñada para auditar la app y el backend que la sostiene. Combina análisis estático y dinámico con Frida, ataques a APIs REST y GraphQL y gestión de tokens JWT y OAuth para que demuestres qué datos del usuario quedan expuestos desde el primer día.
No te formamos solo en la app, sino en el conjunto app más API: el lugar donde de verdad viven y se filtran los datos.
Email: contacto@isecd.com
Auditas las dos caras: la aplicación y la API que la alimenta. Es donde de verdad se filtran los datos, y donde un análisis aislado de la app se queda corto.
Frida, Objection, jadx, proxies de interceptación y herramientas de API, sobre los estándares OWASP MASVS y API Security Top 10.
Clínicas, banca y e-commerce exponen datos críticos a través de apps y APIs. Auditarlas en conjunto es una necesidad creciente y poco cubierta.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Aplicaciones con su backend donde instrumentas con Frida, interceptas el tráfico y explotas fallos BOLA y de tokens en la API, en un entorno seguro y controlado.
Escenarios basados en apps de clínicas, banca y e-commerce: datos de pacientes, de pago y de sesión, y APIs como las que auditarás en un encargo real.
Pentesters de aplicaciones
Desarrolladores móviles
Analistas de seguridad
Auditores de aplicaciones
Auditar una aplicación móvil completa en las dos plataformas y entregar el informe con cada fallo demostrado sobre el propio dispositivo.
Cubrir el vector móvil y el de API a la vez dentro de un equipo, una combinación que casi ninguna consultora tiene todavía bien resuelta.
Auditar APIs REST y GraphQL a fondo, que es la capa donde se ha mudado hoy la mayor parte del riesgo de las aplicaciones modernas.
Descompilar y revisar el paquete de una aplicación para encontrar claves, endpoints y lógica que nadie pensaba llegar a enseñar a nadie.
Trabajar la ingeniería inversa de binarios móviles, que es una especialidad con muy poca gente formada de verdad en toda España hoy.
Asesorar a las empresas que publican aplicaciones sobre qué riesgo real asumen al distribuirlas en las dos grandes tiendas oficiales.
Es revisar tanto la app que el usuario instala como la API con la que esa app habla por detrás. Importa ahora porque casi toda empresa publica su aplicación, y buena parte de su seguridad se confía a controles que viven en el cliente y en una API que casi nadie audita a fondo.
Sí, los tres frentes. Se trabajan Android e iOS con su análisis estático, dinámico y su ingeniería inversa, y la API con toda su lista de fallos propios, la gestión de tokens JWT y OAuth y los ataques a REST y GraphQL. La mayoría de fallos móviles graves viven, de hecho, en el backend.
El curso de pentesting móvil es una introducción a la app. Este es un diplomado largo que une el móvil y la API en una sola auditoría, con la metodología OWASP completa y la ingeniería inversa a fondo. Uno te inicia en la app y el otro te forma para auditar el sistema entero.
Puedes trabajar como pentester de aplicaciones móviles, como auditor de seguridad móvil y de APIs, como especialista en seguridad de APIs o dedicándote a la ingeniería inversa. Es una combinación que casi ninguna consultora tiene bien cubierta, así que hay demanda y se paga bien.
Ayuda tener esa base, pero el diplomado repasa lo necesario antes de entrar. Lo que sí conviene traer es comodidad interceptando peticiones y leyendo respuestas en JSON, porque casi todo el trabajo de auditar la API pasa justo por ahí, y buena parte del móvil acaba también en la API.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Auditoría de aplicaciones móviles y APIs REST, que acredita las 700 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en pentesting, hacking ético y análisis de vulnerabilidades en entornos reales. Cada programa combina técnica ofensiva avanzada con la mentalidad del atacante para fortalecer cualquier sistema.
