Programação Móvel Segura

Programação segura significa escrever aplicativos que resistam a ataques por padrão.

Em dispositivos móveis, ela combina o tratamento seguro de dados, redes cuidadosas e um projeto defensivo desde o início.

Nunca confie em dados provenientes do usuário ou da rede.

Valide e higienize todas as entradas antes de usá-las para evitar injeções e falhas.

Todo o tráfego de rede deve passar por HTTPS com TLS.

Isso protege os dados contra leitura ou alteração em redes não confiáveis, como o Wi-Fi público.

A fixação de certificados instrui o aplicativo a confiar somente em certificados específicos do servidor.

Isso bloqueia ataques de intermediário, nos quais um invasor apresenta um certificado falso, mas aparentemente válido.

Mantenha tokens e chaves no Keystore ou no Keychain, nunca em arquivos simples.

Criptografe todos os dados sensíveis que precisar armazenar por conta própria.

Solicite somente as permissões de que o aplicativo realmente precisa.

Menos permissões significam menos dados em risco caso o aplicativo seja comprometido e geram mais confiança nos usuários.

Verificações críticas, como preço, saldo ou direitos de acesso, devem ser executadas no servidor.

As verificações no lado do cliente podem ser ignoradas por qualquer pessoa que faça engenharia reversa do aplicativo.

As mensagens de erro não devem revelar detalhes internos.

Registre os detalhes de forma privada, mas mostre aos usuários somente mensagens genéricas e seguras.

Bibliotecas de terceiros podem conter vulnerabilidades.

Acompanhe suas dependências, atualize-as regularmente e remova as que não usa mais.

Use tokens de curta duração e atualize-os com segurança.

Encerre a sessão dos usuários após um período de inatividade e revogue os tokens ao sair, para que uma sessão roubada não dure para sempre.

A segurança não termina no lançamento. Execute testes de segurança: análises estáticas, verificações de dependências e testes de penetração.

Corrija os problemas encontrados antes que qualquer usuário instale o aplicativo.

Por que verificações críticas, como preço ou direitos de acesso, devem ser executadas no servidor, e não no cliente?

A programação segura para dispositivos móveis envolve validar entradas, usar TLS com fixação de certificados, armazenar segredos com segurança, minimizar permissões, aplicar a lógica no servidor, tratar erros com cuidado, atualizar dependências, proteger sessões e testar antes do lançamento.