iOS Team Lead Юрій Лисиця наводить власний кейс, коли отримавши рахунок від стороннього сервісу утричі більший за звичайний, виявив відкритий API-ключ, dev/staging endpoints, feature flags та інші підказки для реверсу.

Автор розповідає, що команда змінила після інциденту та ділиться чеклістом, як зробити свій застосунок більш захищеним.

📌 https://dou.ua/goto/5oKR 

DOU Day Picnic вже скоро! Приходь нетворкати 🍉