Programación móvil segura

La programación segura consiste en escribir aplicaciones que resistan los ataques de forma predeterminada.

En dispositivos móviles, combina un tratamiento seguro de los datos, una gestión cuidadosa de las redes y un diseño defensivo desde el principio.

No confíe nunca en los datos procedentes del usuario o de la red.

Valide y sanee todas las entradas antes de utilizarlas para evitar inyecciones y bloqueos.

Todo el tráfico de red debe transmitirse mediante HTTPS con TLS.

Esto protege los datos para que no se lean ni modifiquen en redes no confiables, como las redes Wi-Fi públicas.

La fijación de certificados indica a la aplicación que solo confíe en certificados específicos del servidor.

Esto bloquea los ataques de intermediario, en los que un atacante presenta un certificado falso que parece válido.

Guarde los tokens y las claves en Keystore o Keychain, nunca en archivos de texto sin formato.

Cifre todos los datos confidenciales que deba almacenar por su cuenta.

Solicite únicamente los permisos que su aplicación realmente necesite.

Menos permisos implican menos datos en riesgo si la aplicación se ve comprometida y generan más confianza en los usuarios.

Las comprobaciones críticas, como el precio, el saldo o los derechos de acceso, deben ejecutarse en el servidor.

Cualquiera que haga ingeniería inversa de la aplicación puede omitir las comprobaciones del lado del cliente.

Los mensajes de error no deben revelar detalles internos.

Registre los detalles de forma privada, pero muestre a los usuarios solo mensajes genéricos y seguros.

Las bibliotecas de terceros pueden contener vulnerabilidades.

Supervise sus dependencias, actualícelas con regularidad y elimine las que ya no utilice.

Use tokens de corta duración y renuévelos de forma segura.

Cierre la sesión de los usuarios tras un periodo de inactividad y revoque los tokens al cerrar sesión para que una sesión robada no dure para siempre.

La seguridad no termina con el lanzamiento. Ejecute pruebas de seguridad: análisis estáticos, comprobaciones de dependencias y pruebas de penetración.

Corrija los problemas detectados antes de que los usuarios instalen la aplicación.

¿Por qué deben ejecutarse en el servidor, y no en el cliente, las comprobaciones críticas, como el precio o los derechos de acceso?

La programación segura para móviles consiste en validar las entradas, usar TLS con fijación de certificados, almacenar los secretos de forma segura, minimizar los permisos, aplicar la lógica en el servidor, gestionar los errores con cuidado, actualizar las dependencias, proteger las sesiones y realizar pruebas antes del lanzamiento.