hardcoded keys мобильных приложений
Всё по теме «hardcoded keys мобильных приложений» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
На проверке Веб vs мобильная безопасность: сравнение рисков
На пентесте финтех-стартапа IDOR в API профиля нашёлся через Burp Suite из браузера за 20 минут - тупо подмена ID в GET /api/v1/users/{id}/profile. Через неделю та же команда декомпилировала APK мобильного клиента через jadx и обнаружила тот же IDOR, а рядом - захардкоженный API-ключ сервисного...- Сергей Попов
- Тема
- hardcoded keys мобильных приложений mitre att&ck owasp mobile top 10 owasp web top 10 pentest web vs mobile безопасность веб и мобильных приложений риски веб безопасности риски мобильной безопасности тестирование безопасности мобильных приложений уязвимости api
- Ответы: 0
- Раздел: Мобильная безопасность