El Proyecto de seguridad móvil de OWASP es un recurso centralizado destinado a proporcionar a los desarrolladores y equipos de seguridad los recursos que necesitan para construir y mantener aplicaciones móviles seguras. A través del proyecto, nuestro objetivo es clasificar los riesgos de seguridad móvil y proporcionar controles de desarrollo para reducir su impacto o probabilidad de explotación.
Nuestro enfoque principal está en la capa de aplicación. Si bien tomamos en consideración la plataforma móvil subyacente y los riesgos inherentes del operador cuando se modelan amenazas y se crean controles, estamos apuntando a las áreas en las que el desarrollador promedio puede marcar la diferencia. Además, nos centramos no solo en las aplicaciones móviles implementadas en los dispositivos de los usuarios finales, sino también en la infraestructura más amplia del lado del servidor con la que se comunican las aplicaciones móviles. Nos centramos principalmente en la integración entre la aplicación móvil, los servicios de autenticación remota y las características específicas de la plataforma en la nube.
Appvigil escanea (SAST & DAST, Network) en busca de vulnerabilidades de autenticación y autorización junto con más de 60 vulnerabilidades (incluido OWASP Top 10). Este problema se encontró en el informe de vulnerabilidad generado en Appvigil. Trajimos el problema a la atención de Haptik y trabajamos con su equipo de desarrollo de aplicaciones para solucionarlo. Sugerimos modificaciones en la arquitectura y el diseño existentes, además de tratar cuidadosamente la configuración, la administración y el manejo de los privilegios. Debía garantizarse que la compartimentación adecuada esté integrada en el diseño del sistema y sirva para permitir y reforzar aún más la funcionalidad de separación de privilegios.
Fuente: Empresa de aplicaciones móviles y desarrollo web de EE. UU. – iOS, Android, HTML5, Javascript
- Usuarios de Android: ¿Cuál es la mejor aplicación para convertir su teléfono en un escáner?
- Cómo automatizar la generación del archivo APK en el lado del servidor
- ¿Mi aplicación de Android necesita una licencia de Google?
- Entre iOS y Android, ¿cuál experimenta más spam?
- ¿Hay alguna manera de ejecutar aplicaciones completas de Android en Android Wear?
