Web 与移动端应用全流程安全审计及渗透测试
Burp Suite
OWASP ZAP
REST API
iOS
Android
正在基于该需求推演落地方案…
需求痛点（公开）
随着业务快速迭代，承载敏感用户数据的 Web 平台和移动端应用在上线前后往往缺乏系统的安全验证，容易忽视 OWASP Top 10 常见漏洞、API 接口越权或客户端数据明文存储等隐患，从而面临数据泄露和合规审计风险。
切入方向（公开）
结合 Burp Suite 等专业安全工具，对 Web 端、后端 API 以及移动客户端执行黑盒与灰盒渗透测试，全面排查业务逻辑缺陷与鉴权绕过问题，并交付包含 PoC 复现流程与代码级加固建议的整改报告。
下方分析是尚待编辑复核的 AI 假设，分数与投入判断不代表已验证的推荐。
发布预算不代表已成交或付款；任务数量不等于独立买家数量，也不能证明订阅意愿。小样本仅作为初步线索。
原始需求溯源 · 2 条
"About the project: We are looking for an experienced **web application penetration tester** to conduct an independent security assessment of a SaaS…"
"Security Audit and Penetration Testing for Web and Mobile Application Project Overview I am looking for an experienced security auditor and…"
仅展示任务摘要与外链，不转载原文全文；个人信息已脱敏。数据来源已登记，可溯源。
💬 社区讨论