OWASP Mobile Top 10 for Android ペネトレーション テストとチェックリストは、ハードコードされた認証情報の脆弱性とモバイル アプリケーションでの不適切な認証情報の使用に基づいています。
脅威エージェントには、悪意のある内部関係者、データ盗難やランサムウェアを通じて金銭的利益を狙うハッカー、個人情報を盗もうとするデータ ブローカーなどが含まれます。
このようなデータを適切に検証およびサニタイズできないモバイル アプリは、モバイル環境に特有の攻撃によって悪用される危険にさらされます。
特に、Android アプリには権限と権限制限が弱いです。
コメント