การเขียนโค้ดบนอุปกรณ์เคลื่อนที่อย่างปลอดภัย

การเขียนโค้ดอย่างปลอดภัย หมายถึงการเขียนแอปที่ต่อต้านการโจมตีได้ตั้งแต่ต้น

สำหรับแอปมือถือ แนวทางนี้ผสานการจัดการข้อมูลอย่างปลอดภัย การเชื่อมต่อเครือข่ายอย่างรอบคอบ และการออกแบบเชิงป้องกันตั้งแต่เริ่มต้น

อย่าไว้ใจข้อมูลที่มาจากผู้ใช้หรือเครือข่าย

ตรวจสอบความถูกต้อง และกรองข้อมูลนำเข้าทุกอย่างก่อนนำไปใช้ เพื่อป้องกันการแทรกคำสั่งและการหยุดทำงาน

การรับส่งข้อมูลผ่านเครือข่ายทั้งหมดควรใช้ HTTPS ร่วมกับ TLS

วิธีนี้ช่วยป้องกันไม่ให้ข้อมูลถูกอ่านหรือแก้ไขบนเครือข่ายที่ไม่น่าเชื่อถือ เช่น Wi-Fi สาธารณะ

การตรึงใบรับรอง กำหนดให้แอปเชื่อถือเฉพาะใบรับรองของเซิร์ฟเวอร์ที่ระบุไว้เท่านั้น

วิธีนี้จะบล็อกการโจมตีแบบคนกลาง ซึ่งผู้โจมตีนำเสนอใบรับรองปลอมที่ดูเหมือนถูกต้อง

เก็บโทเค็นและคีย์ไว้ใน Keystore หรือ Keychain และอย่าเก็บไว้ในไฟล์ข้อความธรรมดา

เข้ารหัสข้อมูลที่มีความละเอียดอ่อนทุกอย่างที่จำเป็นต้องจัดเก็บด้วยตนเอง

ขอเฉพาะ สิทธิ์ ที่แอปจำเป็นต้องใช้จริงเท่านั้น

การมีสิทธิ์น้อยลงหมายถึงข้อมูลที่อาจตกอยู่ในความเสี่ยงจะน้อยลงหากแอปถูกเจาะระบบ และผู้ใช้จะไว้วางใจมากขึ้น

การตรวจสอบที่สำคัญ เช่น ราคา ยอดคงเหลือ หรือสิทธิ์การเข้าถึง ต้องทำงานบน เซิร์ฟเวอร์

ทุกคนที่วิเคราะห์ย้อนกลับแอปสามารถข้ามการตรวจสอบฝั่งไคลเอนต์ได้

ข้อความข้อผิดพลาดไม่ควรเปิดเผยรายละเอียดภายใน

บันทึกรายละเอียดไว้เป็นการภายใน แต่แสดงข้อความทั่วไปที่ปลอดภัยแก่ผู้ใช้เท่านั้น

ไลบรารีจากภายนอกอาจมีช่องโหว่

ติดตามสิ่งที่แอปต้องพึ่งพา อัปเดตเป็นประจำ และลบสิ่งที่ไม่ใช้แล้วออก

ใช้ โทเค็น ที่มีอายุสั้นและต่ออายุอย่างปลอดภัย

นำผู้ใช้ออกจากระบบเมื่อไม่มีการใช้งาน และเพิกถอนโทเค็นเมื่อออกจากระบบ เพื่อไม่ให้เซสชันที่ถูกขโมยใช้งานได้ตลอดไป

งานด้านความปลอดภัยไม่ได้จบลงเมื่อเผยแพร่ ให้ทำ การทดสอบความปลอดภัย ได้แก่ การสแกนแบบสถิต การตรวจสอบสิ่งที่ต้องพึ่งพา และการทดสอบเจาะระบบ

แก้ไขข้อค้นพบก่อนที่ผู้ใช้จะติดตั้งแอป

เหตุใดการตรวจสอบที่สำคัญ เช่น ราคา หรือสิทธิ์การเข้าถึง จึงต้องทำงานบนเซิร์ฟเวอร์ ไม่ใช่ไคลเอนต์

การเขียนโค้ดมือถืออย่างปลอดภัยหมายถึงการตรวจสอบข้อมูลนำเข้า การใช้ TLS ร่วมกับ การตรึงใบรับรอง การจัดเก็บความลับอย่างปลอดภัย การลดสิทธิ์ให้เหลือน้อยที่สุด การบังคับใช้ตรรกะบนเซิร์ฟเวอร์ การจัดการข้อผิดพลาดอย่างรอบคอบ การอัปเดตสิ่งที่ต้องพึ่งพา การรักษาความปลอดภัยของเซสชัน และการทดสอบก่อนเผยแพร่