Подкаст Just Security by Awillix #7. Безопасность мобильных приложений

Про безопасность мобильных приложений говорим, конечно же, с Юрием Шабалиным генеральным директором и одним из основателей Стингрей Технолоджиз, продукта по анализу защищенности мобильных приложений, ex-ведущим архитектором Swordfish Security.

Тайм-коды: 

00:00 — Вступление 

03:57 — Бэкграунд Юры 

06:54 — Почему мобилки 

09:36 — Почему все забивают на мобилки 

11:16 — Приложения это не отображение серверной части, а отдельная сложная система

17:10 — Зачем проверять приложение, если его проверяют сторы 

22:02 — Приложение, как точка входа в инфраструктуру 

27:19 — Avast Mobile топ 10 

29:01 — Модель злоумышленника для мобилок 

33:45 — Репорт Bug Bounty 

39:13 — Bug Bounty Samsung

41:47 — На каком этапе разработки нужно проверять безопасность приложения 

44:30 — Как проверить реализацию биометрии

47:20 — Уязвимость навигации 

50:54 — Атака на репозитории JavaScript пакетов 

1:00:30 — Документы и лучшие практики 

1:08:00 — Инструмент Юры 

1:26:00 — Вход в анализ защищенности мобильных приложений 

1:33:40 — Стажировка 

1:35:00 — Безопасность при разработке приложений 

1:45:51 — Хранение персональных данных в открытом виде на мобильном устройстве 

1:48:57 — Мобильные приложения очень мобильные 

1:51:00 — Советы для специалистов и бизнеса