O certificado como SCMP|A tem o entendimento prático da metodologia aplicada a um teste de invasão em aplicações mobile Android. O profissional foi testado em um exame para por a prova sua habilidade técnica em realizar um teste de invasão em aplicações Android por meio de um aplicativo real simulado que aplica o que há de mais avançado em termos de proteção.
SCMP|A pode:
* Realizar engenharia reversa de aplicações Android
* Realizar análise do fluxo de negócio envolvido na aplicação e backend (API)
* Realizar quebra das principais proteções aplicadas em aplicações Android (Root detection, TLS Pinning, Emulation detection, Frida detection, mTLS)
* Detectar, analisar e descriptografar dados enviados e recebidos com criptografia adicional de meio
* Realizar análise dos principais pontos de vulnerabilidades apontados pelo OWASP Mobile Top 10
* Elaborar um relatório técnico gerencial de todo o procedimento do teste de invasão aplicado aos riscos de negócio