Безопасное программирование для мобильных устройств

Безопасное программирование означает создание приложений, устойчивых к атакам по умолчанию.

Для мобильных приложений оно включает безопасную обработку данных, осторожную работу с сетями и защиту, заложенную в проект с самого начала.

Никогда не доверяйте данным, поступающим от пользователя или из сети.

Проверяйте и очищайте все входные данные перед использованием, чтобы предотвратить внедрение вредоносных данных и сбои.

Весь сетевой трафик должен передаваться по HTTPS с использованием TLS.

Это защищает данные от чтения или изменения в ненадёжных сетях, например в общедоступных сетях Wi-Fi.

Закрепление сертификатов указывает приложению доверять только определённым сертификатам сервера.

Это блокирует атаки «человек посередине», при которых атакующий предъявляет поддельный сертификат, выглядящий действительным.

Храните токены и ключи в защищённом хранилище ключей или связке ключей, а не в обычных файлах.

Шифруйте любые конфиденциальные данные, которые необходимо хранить самостоятельно.

Запрашивайте только те разрешения, которые действительно нужны приложению.

Чем меньше разрешений, тем меньше данных окажется под угрозой при взломе приложения и тем больше доверия оно вызовет у пользователей.

Критически важные проверки, например цены, баланса или прав доступа, должны выполняться на сервере.

Любой, кто проанализирует приложение, может обойти проверки на стороне клиента.

Сообщения об ошибках не должны раскрывать внутренние подробности.

Записывайте подробности во внутренний журнал, но показывайте пользователям только общие безопасные сообщения.

Сторонние библиотеки могут содержать уязвимости.

Следите за своими зависимостями, регулярно обновляйте их и удаляйте те, которые больше не используете.

Используйте короткоживущие токены и безопасно обновляйте их.

Завершайте сеансы пользователей после бездействия и отзывайте токены при выходе, чтобы украденный сеанс не длился вечно.

Работа над защитой не заканчивается выпуском приложения. Проводите тестирование безопасности: статическое сканирование, проверки зависимостей и тесты на проникновение.

Устраняйте обнаруженные проблемы до того, как пользователи установят приложение.

Почему критически важные проверки, например цены или прав доступа, должны выполняться на сервере, а не на клиенте?

Безопасное программирование мобильных приложений включает проверку входных данных, использование TLS с закреплением сертификатов, безопасное хранение секретов, минимизацию разрешений, выполнение логики на сервере, осторожную обработку ошибок, обновление зависимостей, защиту сеансов и тестирование перед выпуском.