owasp mobile top 10
Всё по теме «owasp mobile top 10» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Веб vs мобильная безопасность: сравнение рисков
На пентесте финтех-стартапа IDOR в API профиля нашёлся через Burp Suite из браузера за 20 минут - тупо подмена ID в GET /api/v1/users/{id}/profile. Через неделю та же команда декомпилировала APK мобильного клиента через jadx и обнаружила тот же IDOR, а рядом - захардкоженный API-ключ сервисного...- Сергей Попов
- Тема
- hardcoded keys мобильных приложений mitre att&ck owasp mobile top 10 owasp web top 10 pentest web vs mobile безопасность веб и мобильных приложений риски веб безопасности риски мобильной безопасности тестирование безопасности мобильных приложений уязвимости api
- Ответы: 1
- Раздел: Мобильная безопасность
-
Статья Пентест мобильных приложений: полное руководство по методологии, инструментам и защите Android и iOS
По данным IBM Security, средняя стоимость утечки данных превысила $4,8 млн. Но мобильные приложения - особый случай: атакующий владеет клиентом. Скачал APK из магазина, разобрал за пять минут через jadx, нашёл захардкоженный API-ключ в strings.xml, подключил Frida к процессу - и серверная...- Сергей Попов
- Тема
- frida динамическая инструментация mobsf анализ owasp masvs owasp mobile top 10 ssl pinning bypass пентест android пентест ios пентест мобильных приложений реверс-инжиниринг apk статический анализ мобильных приложений тестирование безопасности мобильных приложений уязвимости мобильных приложений
- Ответы: 0
- Раздел: Мобильная безопасность