Video: Mest sete fejl i varmekælderen - Manglende teknisk isolering 2025
Ud over at køre et værktøj som CxSuite for at kontrollere mobilappsårbarheder, er der flere andre ting, du vil se efter, herunder:
-
Kryptografiske databasetaster, der er kodet ind i appen
-
Ukorrekt håndtering af følsomme oplysninger, såsom opbevaring af personligt identificerbare oplysninger (aka PII) lokalt, hvor brugeren og andre apps kan få adgang til det
-
Log ind svagheder, som f.eks. At kunne logge på login-meddelelser
-
Tillade svage eller tomme, adgangskoder
Bemærk, at disse checks hovedsagelig er afdækket via manuel analyse og kan kræve værktøjer som f.eks. trådløse netværk analysatorer, retsmedicin værktøjer og web proxies, henholdsvis. Som med IoT er det vigtigt, at du tester sikkerheden for dine mobilapps. Bedre for dig at finde fejlene end for en anden!
