Телеграмм чат группы android

Ну так снеси ссл и почитай что и на какой эндпоинт идёт)
Я вангую, что они не настолько идиоты, чтобы выставить "дай мне бонусы"-запрос в паблик апи, там проверка на стороне сервера будет, мб в QR пошифрованное разовое значение или ещё какие-то данные разовые, которые бек валидирует для начисления бонусов

источник

23:51пожаловаться #7

Egor Sigolaev in Android Guards

Мне брат мой написал, сказал, что сразу после оплаты заказы из прилы зачисляют

источник

23:52пожаловаться #8

Egor Sigolaev in Android Guards

Значит где то на клиенте летят бонусы

источник

23:52пожаловаться #9

Roman Chumachenko in Android Guards

Почему ты так думаешь? Может быть запрос на бек с данными платежа и проверкой

источник

23:54пожаловаться #10

Roman Chumachenko in Android Guards

Это ведь надо быть совсем поехавшим, чтобы слепо верить клиент-сайду

источник

23:55пожаловаться #11

Egor Sigolaev in Android Guards

Ну у меня первоначально стояла задача как то выцепить все методы апишки, это невозможно?

источник

23:57пожаловаться #12

2021 June 09

Roman Chumachenko in Android Guards

Тут вот не скажу

источник

00:00пожаловаться #13

Roman Chumachenko in Android Guards

Знаю, что есть тулзы для анализая уязвимостей сайтов вроде этой (aka Nessus):
https://www.tenable.com/products/tenable-io/web-application-scanning

Tenable®

Tenable.io Web Application Scanning

Automated web application scanning with Tenable.io Web Application Scanning. For modern and traditional web frameworks.

источник

00:02пожаловаться #14

Roman Chumachenko in Android Guards

На оваспе список такого. Мб есть что-то для создания карты апи

owasp.org

Vulnerability Scanning Tools | OWASP

Vulnerability Scanning Tools on the main website for The OWASP Foundation. OWASP is a nonprofit foundation that works to improve the security of software.

источник

00:03пожаловаться #15

Egor Sigolaev in Android Guards

Спасибо

источник

00:06пожаловаться #16

ID:0 in Android Guards

Произошло целых два события: отгремела Google I/O 2021 и у меня нашлось время собрать всякую интересную инфу по privacy & security фишкам, которые там показали. Обзор получился довольно объемный, поэтому в описании вас традиционно ждут таймкоды и куча тематических ссылок. Смотрите, комментируйте, задавайте вопросы. Там есть что обсудить!
https://youtu.be/2Mtdo84dI4M

YouTube

🕵️‍♂️ По следам Google I/O 2021: Безопасность и приватность 😎

На Google I/O 2021 нам прямо со сцены заявили, что теперь "privacy by default" и вообще все будет хорошо. В этом видео я расскажу про плюшки для пользователей, проблемы для разработчиков и покажу немного кода для иллюстрации изменений в Android 12.

Полезные ссылки:
📜 "Главная ссылка " по Android 12: https://developer.android.com/about/versions/12/overview
1️⃣ First preview of Android 12: https://android-developers.googleblog.com/2021/02/android-12-dp1.html
2️⃣ Android 12 Developer Preview 2: https://android-developers.googleblog.com/2021/03/android-12-developer-preview-2.html
😎 What’s new in Android privacy: https://www.youtube.com/watch?v=gTUt9mwfPS8
🔐 The state of Android security: https://www.youtube.com/watch?v=qHFsMRfnOWk
🧐 Audit API: https://developer.android.com/guide/topics/data/audit-access
🤖 Про доступ к Hardware ID: https://developer.android.com/about/versions/marshmallow/android-6.0-changes.html#behavior-hardware-id
🤞 Untrusted Touch Events in Android: https://medium.com/androiddevelopers/untrusted…

источник

18:05пожаловаться #17

Naruny in Android Guards

Приветствую, дико извиняюсь за гуглибельный вопрос, но возможно подскажете какой-то репозиторий\статью или подобное место, где собраны деобфускаторы для жабы

источник

20:31пожаловаться #18

Egor Sigolaev in Android Guards

А чем R8 или прогуард не устраивает?

источник

20:38пожаловаться #19

Egor Sigolaev in Android Guards

А, стоп, тебе деобфускаторы

источник

20:39пожаловаться #20