安全なモバイルコーディング

セキュアコーディングとは、標準で攻撃に耐えられるアプリを書くことです。

モバイルアプリでは、安全なデータ処理、慎重なネットワーク通信、そして最初からの防御的な設計を組み合わせます。

ユーザーやネットワークから受け取るデータを決して信頼しないでください。

インジェクションやクラッシュを防ぐため、使用する前にすべての入力を検証し、サニタイズしてください。

すべてのネットワーク通信はTLSを使用したHTTPS経由で行ってください。

これにより、公衆Wi-Fiのような信頼できないネットワーク上でデータを読み取られたり改変されたりするのを防げます。

証明書ピンニングにより、アプリは特定のサーバー証明書だけを信頼するようになります。

これにより、攻撃者が本物らしく見える偽の証明書を提示する中間者攻撃を防げます。

トークンやキーはKeystoreまたはKeychainに保存し、プレーンテキストのファイルには決して保存しないでください。

自分で保存する必要がある機密データは暗号化してください。

アプリに本当に必要な権限だけを要求してください。

権限が少なければ、アプリが侵害された場合にリスクにさらされるデータが減り、ユーザーからの信頼も高まります。

価格、残高、アクセス権などの重要なチェックは、サーバー側で実行する必要があります。

クライアント側のチェックは、アプリをリバースエンジニアリングできる人なら誰でも回避できます。

エラーメッセージで内部の詳細を明らかにしてはいけません。

詳細は非公開でログに記録し、ユーザーには一般的で安全なメッセージだけを表示してください。

サードパーティ製ライブラリには脆弱性が含まれている可能性があります。

依存関係を把握し、定期的に更新するとともに、使わなくなったものは削除してください。

有効期間の短いトークンを使用し、安全に更新してください。

一定時間操作がなければユーザーをログアウトさせ、ログアウト時にはトークンを無効化して、盗まれたセッションがいつまでも使われ続けないようにしてください。

リリースしたらセキュリティ対策が終わり、というわけではありません。静的スキャン、依存関係のチェック、ペネトレーションテストなどのセキュリティテストを実施してください。

ユーザーがアプリをインストールする前に、見つかった問題を修正してください。

価格やアクセス権などの重要なチェックをクライアントではなくサーバー側で実行しなければならないのはなぜでしょうか。

モバイルアプリのセキュアコーディングでは、入力の検証、証明書ピンニングを併用したTLSの使用、秘密情報の安全な保存、権限の最小化、サーバー側でのロジックの適用、慎重なエラー処理、依存関係の更新、セッションの保護、リリース前のテストを行います。