IV
ну вот так что бы почитать нет( просто мне так везло))) отправляешь пэйлоад, потом идешь в админку где видно кто откуда зашел а там хсс летит)
Size: a a a
2021 March 12
IV
xss в нативных мобильных приложения через user-agent? А есть где почитать про это? =)
ну это не проблема именно мобильного приложения ведь, я не совсем понимаю как оно там чекает юзер агент, я в бурпе в http запросе подменяю юзер агент которой летит на сервер отприложения
R
ну вот так что бы почитать нет( просто мне так везло))) отправляешь пэйлоад, потом идешь в админку где видно кто откуда зашел а там хсс летит)
При чем тут мобилка?
IV
ну вот да, я сейчас это понял)
IV
сори, затупил)
2021 March 14
DS
Здраствуйте. Скажите пожалуйста, если какой-то чек-лист по проверке безопасности приложения во время разработки?
S
GitHub - b-mueller/android_app_security_checklist: Android App Security Checklist
https://github.com/b-mueller/android_app_security_checklist
https://github.com/b-mueller/android_app_security_checklist
S
Здраствуйте. Скажите пожалуйста, если какой-то чек-лист по проверке безопасности приложения во время разработки?
Или можно руководствоваться бест практикамиь ведра:
https://developer.android.com/topic/security/best-practices
https://developer.android.com/topic/security/best-practices
ИК
Здраствуйте. Скажите пожалуйста, если какой-то чек-лист по проверке безопасности приложения во время разработки?
у owasp mobile есть описание SDLC
DS
Спасибо)
Я
@OxFi5t тут спам
Г
Пасаны случайно
Г
Не баньте
Г
Промазал чатиком
M
Промазал чатиком
Ай ай ай
Г
Ай ай ай
Прошу помиловать
2021 March 15
ИТ
Что не так?
ИТ
Распаковываю с++ библиотеки из игры и подгружаю их. А также переопределяю путь к ассетам
VY
Всем привет! Возможно, вопрос покажется глупым, но.
В приложении используется шифрование с алгоритмом AES/GCM/NoPadding через AndroidKeyStore, как выяснилось, между бэкапами приложения/на разных девайсах KeyGenerator генерит абсолютно разные ключи для одних и тех же эллиасов (даже с одним и тем же SecureRandom), что делает невозможным дешифровку данных.
Вопрос: какие есть альтернативы AndroidKeyStore или как из него достать и корректно сохранить SecretKey (чтобы через бек передавать на нужные девайсы пользователя и использовать в дешифровании данных на клиенте)?
В приложении используется шифрование с алгоритмом AES/GCM/NoPadding через AndroidKeyStore, как выяснилось, между бэкапами приложения/на разных девайсах KeyGenerator генерит абсолютно разные ключи для одних и тех же эллиасов (даже с одним и тем же SecureRandom), что делает невозможным дешифровку данных.
Вопрос: какие есть альтернативы AndroidKeyStore или как из него достать и корректно сохранить SecretKey (чтобы через бек передавать на нужные девайсы пользователя и использовать в дешифровании данных на клиенте)?