Programmazione mobile sicura

La codifica sicura consiste nello scrivere app che, per impostazione predefinita, resistono agli attacchi.

Nel mobile combina una gestione sicura dei dati, una rete gestita con attenzione e una progettazione difensiva fin dall'inizio.

Non si fidi mai dei dati provenienti dall'utente o dalla rete.

Convalidi e sanifichi ogni input prima di utilizzarlo, per prevenire injection e arresti anomali.

Tutto il traffico di rete deve passare tramite HTTPS con TLS.

In questo modo i dati sono protetti dalla lettura o dalla modifica su reti non affidabili, come il Wi-Fi pubblico.

Il certificate pinning indica all'app di fidarsi solo di certificati specifici del server.

Blocca gli attacchi man-in-the-middle, nei quali l'attaccante presenta un certificato falso, ma apparentemente valido.

Conservi token e chiavi nel Keystore o nel Keychain, mai in file non cifrati.

Cifri tutti i dati sensibili che deve necessariamente archiviare autonomamente.

Richieda solo i permessi di cui l'app ha realmente bisogno.

Meno permessi significano meno dati a rischio se l'app viene compromessa e una maggiore fiducia da parte degli utenti.

I controlli critici, come il prezzo, il saldo o i diritti di accesso, devono essere eseguiti sul server.

I controlli lato client possono essere aggirati da chiunque sottoponga l'app a reverse engineering.

I messaggi di errore non devono rivelare dettagli interni.

Registri i dettagli privatamente, ma mostri agli utenti solo messaggi generici e sicuri.

Le librerie di terze parti possono contenere vulnerabilità.

Tenga sotto controllo le dipendenze, le aggiorni regolarmente e rimuova quelle che non utilizza più.

Utilizzi token con durata limitata e li aggiorni in modo sicuro.

Disconnetta gli utenti dopo un periodo di inattività e revochi i token al logout, così una sessione rubata non durerà per sempre.

La sicurezza non è completa al momento del rilascio. Esegua test di sicurezza: scansioni statiche, controlli delle dipendenze e penetration test.

Risolva i problemi rilevati prima ancora che gli utenti installino l'app.

Perché i controlli critici, come il prezzo o i diritti di accesso, devono essere eseguiti sul server e non sul client?

La codifica sicura per dispositivi mobili consiste nel convalidare gli input, usare TLS con il certificate pinning, conservare i segreti in modo sicuro, ridurre al minimo i permessi, far rispettare la logica sul server, gestire gli errori con attenzione, aggiornare le dipendenze, proteggere le sessioni ed eseguire test prima del rilascio.