Auditoría de Seguridad React Native y Supabase

# Auditoría inicial de seguridad de aplicación móvil (React Native + Supabase) Estamos buscando un profesional o empresa especializada en ciberseguridad para realizar una primera revisión técnica de una aplicación móvil actualmente en fase de desarrollo. **Tecnologías utilizadas:** - React Native. - Supabase (PostgreSQL, autenticación, almacenamiento y Edge Functions). - GitHub. - Codex. ### Objetivo del trabajo Realizar una auditoría inicial de seguridad que permita identificar posibles vulnerabilidades, errores de configuración y riesgos técnicos antes de incorporar nuevas integraciones y avanzar hacia el lanzamiento. ### Alcance de la revisión - Análisis del código fuente y arquitectura de la aplicación. - Revisión de seguridad de React Native. - Auditoría de Supabase y políticas de seguridad RLS. - Revisión de autenticación, sesiones y gestión de permisos. - Comprobación de accesos entre diferentes cuentas de usuario. - Revisión de APIs, Edge Functions y almacenamiento. - Detección de credenciales, claves y secretos expuestos. - Revisión de dependencias y posibles vulnerabilidades conocidas. - Evaluación de la seguridad de las comunicaciones y almacenamiento local. ### Entregables esperados 1. Informe técnico de auditoría. 2. Identificación y clasificación de vulnerabilidades según su nivel de gravedad. 3. Recomendaciones concretas para resolver los problemas detectados. 4. Priorización de las correcciones. 5. Reunión con el desarrollador para explicar los resultados y resolver dudas. 6. Posibilidad de realizar una segunda comprobación una vez aplicadas las correcciones. ### Perfil que buscamos - Experiencia demostrable en auditorías de aplicaciones móviles. - Conocimientos sólidos de React Native. - Experiencia en Supabase, PostgreSQL y políticas RLS. - Experiencia en seguridad de APIs y backend. - Conocimientos de OWASP MASVS y OWASP API Security. - Capacidad para realizar pruebas manuales de seguridad, además de análisis automatizados. ### Información para presentar candidatura Solicitamos que las propuestas incluyan: - Experiencia y referencias en trabajos similares. - Metodología de auditoría. - Alcance exacto de los servicios incluidos. - Plazo estimado de ejecución. - Presupuesto desglosado. - Confirmación de que se puede firmar un acuerdo de confidencialidad (NDA) antes de facilitar cualquier acceso o información técnica. **Importante:** Por motivos de confidencialidad, los detalles funcionales y comerciales del proyecto se facilitarán únicamente al profesional seleccionado, una vez firmado el correspondiente acuerdo de confidencialidad. Buscamos una colaboración profesional, rigurosa y con posibilidad de continuidad en posteriores fases del proyecto.