Эксперты AppSec.Sting проверили 100 популярных мобильных приложений для знакомств и выявили почти 2000 уязвимостей, из которых:
▶️ 17% носят критический характер
▶️ 23% относятся к средней критичности
▶️ 14% имеют низкий уровень опасности
▶️ 46% классифицированы как информационные
Среди критических уязвимостей наиболее распространенная — хранение чувствительной информации в исходном коде, ее обнаружили в 22 приложениях. Еще одной частой проблемой является сохранение паролей, токенов и ключей доступа в открытом виде — мы нашли это в 46 приложениях.
— отмечает Никита Пинаев, руководитель отдела анализа защищенности AppSec.Sting.
💡 В среднем на одно приложение приходится 20–30 уязвимостей, связанных с небезопасным хранением данных, некорректной аутентификацией, недостаточной авторизацией и SQL-инъекциями.
Ловите чек-лист по защите мобильных приложений:
🎱 Внедряйте проверки безопасности на всех этапах разработки.
🎱 Держите ключи и токены в защищенных хранилищах.
🎱 Регулярно обновляйте сторонние библиотеки и компоненты.
🎱 Укрепляйте аутентификацию и управление сессиями.
🎱Используйте шифрование и защищенные каналы связи для передачи персональных данных.
Подробнее 🖥
#Экспертиза_AppSec