Sichere mobile Programmierung

Sichere Programmierung bedeutet, Apps zu schreiben, die standardmäßig Angriffen widerstehen.

Bei mobilen Apps umfasst sie den sicheren Umgang mit Daten, sorgfältig geplante Netzwerkkommunikation und ein von Anfang an auf Sicherheit ausgelegtes Design.

Vertrauen Sie niemals Daten, die vom Benutzer oder aus dem Netzwerk stammen.

Validieren und bereinigen Sie jede Eingabe, bevor Sie sie verwenden, um Injection-Angriffe und Abstürze zu verhindern.

Der gesamte Netzwerkverkehr sollte über HTTPS mit TLS übertragen werden.

Das schützt Daten davor, in nicht vertrauenswürdigen Netzwerken wie öffentlichen WLANs gelesen oder verändert zu werden.

Zertifikats-Pinning weist die App an, nur bestimmten Serverzertifikaten zu vertrauen.

Dadurch werden Man-in-the-Middle-Angriffe verhindert, bei denen ein Angreifer ein gefälschtes, aber gültig wirkendes Zertifikat vorlegt.

Bewahren Sie Token und Schlüssel im Keystore oder in der Keychain auf, niemals in unverschlüsselten Dateien.

Verschlüsseln Sie alle sensiblen Daten, die Sie selbst speichern müssen.

Fordern Sie nur die Berechtigungen an, die Ihre App wirklich benötigt.

Weniger Berechtigungen bedeuten, dass bei einer Sicherheitsverletzung weniger Daten gefährdet sind, und schaffen mehr Vertrauen bei den Benutzern.

Kritische Prüfungen, etwa von Preis, Kontostand oder Zugriffsrechten, müssen auf dem Server ausgeführt werden.

Prüfungen auf der Client-Seite können von jedem umgangen werden, der die App analysiert und rekonstruiert.

Fehlermeldungen sollten keine internen Details preisgeben.

Protokollieren Sie Details vertraulich, zeigen Sie Benutzern aber nur allgemeine, unbedenkliche Meldungen an.

Bibliotheken von Drittanbietern können Sicherheitslücken enthalten.

Verwalten Sie Ihre Abhängigkeiten, aktualisieren Sie sie regelmäßig und entfernen Sie alle, die Sie nicht mehr verwenden.

Verwenden Sie kurzlebige Token und erneuern Sie sie auf sichere Weise.

Melden Sie Benutzer nach Inaktivität ab und widerrufen Sie Token bei der Abmeldung, damit eine gestohlene Sitzung nicht unbegrenzt gültig bleibt.

Mit der Veröffentlichung ist die Arbeit an der Sicherheit nicht abgeschlossen. Führen Sie Sicherheitstests durch: statische Scans, Prüfungen der Abhängigkeiten und Penetrationstests.

Beheben Sie die gefundenen Probleme, bevor Benutzer die App überhaupt installieren.

Warum müssen kritische Prüfungen wie die von Preis oder Zugriffsrechten auf dem Server und nicht auf dem Client ausgeführt werden?

Sichere mobile Programmierung bedeutet, Eingaben zu validieren, TLS mit Zertifikats-Pinning zu verwenden, Geheimnisse sicher zu speichern, Berechtigungen zu minimieren, die Logik auf dem Server durchzusetzen, Fehler sorgfältig zu behandeln, Abhängigkeiten zu aktualisieren, Sitzungen abzusichern und vor der Veröffentlichung zu testen.