R
Господа, а есть какой-нибудь вменяемый читщит или статья о том, как правильно хранить токены для авторизации с пином более менее секьюрно
Jetpack Security
Size: a a a
2020 August 20
R
А для пина можешь использовать мою библиотеку =)
П
))
R
))
Ну смех-смехом, а в 2020 ты все равно этому придешь. Это самый простой и надежный способ на данный момент
П
Ну смех-смехом, а в 2020 ты все равно этому придешь. Это самый простой и надежный способ на данный момент
да не, я не против саморекламы, я больше про то, что почитать бест практисес по теме
R
да не, я не против саморекламы, я больше про то, что почитать бест практисес по теме
При чем тут самореклама ) Jetpack Security используй и все.
R
Она довольно простая
П
Понял, спасибо
П
почитаю
2020 August 21
YS
Не могу не поделиться) как поднять в бб 30к долларов с помощью грепа и изучения документации 😁
И гляньте на свои ключи, если используете fcm :)
https://t.me/mobile_appsec_world/113
И гляньте на свои ключи, если используете fcm :)
https://t.me/mobile_appsec_world/113
NK
Не могу не поделиться) как поднять в бб 30к долларов с помощью грепа и изучения документации 😁
И гляньте на свои ключи, если используете fcm :)
https://t.me/mobile_appsec_world/113
И гляньте на свои ключи, если используете fcm :)
https://t.me/mobile_appsec_world/113
Подписался, классный канал
YS
Подписался, классный канал
Спасибо!
YS
Стараюсь :))
OP
Всем доброго дня)
Где лучше хранить ключи к всяким апи типа гугла? В грейдл файлаз небезопасно также как и в манифесте? Или норм?
Где лучше хранить ключи к всяким апи типа гугла? В грейдл файлаз небезопасно также как и в манифесте? Или норм?
RC
Всем доброго дня)
Где лучше хранить ключи к всяким апи типа гугла? В грейдл файлаз небезопасно также как и в манифесте? Или норм?
Где лучше хранить ключи к всяким апи типа гугла? В грейдл файлаз небезопасно также как и в манифесте? Или норм?
Я делал так
OP
Я делал так
Ого, спасибо!)
А то у меня в .gradle лежали, вот думаю насколько это безопасно (там есть конечно проверка на стороне сервака по SSH приложения, но в дальнейшем все равно пригодится)
А то у меня в .gradle лежали, вот думаю насколько это безопасно (там есть конечно проверка на стороне сервака по SSH приложения, но в дальнейшем все равно пригодится)
RC
Ого, спасибо!)
А то у меня в .gradle лежали, вот думаю насколько это безопасно (там есть конечно проверка на стороне сервака по SSH приложения, но в дальнейшем все равно пригодится)
А то у меня в .gradle лежали, вот думаю насколько это безопасно (там есть конечно проверка на стороне сервака по SSH приложения, но в дальнейшем все равно пригодится)
Ну, это если ты просто не хочешь палить ключ в каком-то гитхабе/гитлабе. Я так понимаю, все равно можно разобрать апку на запчасти и узнать нужный ключ через логирование/дебаг
DL
Все зависит от того что это за ключ
RC
Ого, спасибо!)
А то у меня в .gradle лежали, вот думаю насколько это безопасно (там есть конечно проверка на стороне сервака по SSH приложения, но в дальнейшем все равно пригодится)
А то у меня в .gradle лежали, вот думаю насколько это безопасно (там есть конечно проверка на стороне сервака по SSH приложения, но в дальнейшем все равно пригодится)
А можешь в двух словах на счет ssh прилаги и как сервер его получает
DL
Порою нет смысла его прятать