OWASP موبائل ٹاپ 10
OWASP موبائل ایپلی کیشنز کے دس اہم حفاظتی خطرات جاری کرتا ہے: غیر محفوظ ڈیٹا اسٹوریج، غیر محفوظ مواصلات، غیر محفوظ تصدیق، کلائنٹ انجیکشن، غیر محفوظ اجازت وغیرہ۔
عام نقصانات
غیر محفوظ ذخیرہ: پاس ورڈ واضح طور پر SharedPreferences/NSUserDefaults میں ذخیرہ کیا جاتا ہے۔ اضافی اجازت: غیر ضروری اجازت کے لئے درخواست دیں. ہارڈ کوڈنگ کلید: API کلید کوڈ میں لکھی جاتی ہے۔ لاگ لیک: حساس معلومات آؤٹ پٹ لاگ ڈیبگ.
Android مخصوص خطرات
Intent hijacking، Content Provider leaks، WebView vulnerabilities، APK decompiling۔ مضبوطی: کوڈ الجھن، DEX خفیہ کاری، اینٹی ڈیبگنگ.
iOS مخصوص خطرات
کیچین غلط استعمال، سینڈ باکس فرار، اے ٹی ایس بائی پاس، جیلبریک پتہ لگانے بائی پاس. آڈٹ کے اوزار: MobSF، فریڈا، چارلس.
اعلان: اس سائٹ کے مضامین اصل مواد، دوبارہ شائع کرنے، AI تخلیق اور دیگر ذرائع سے آتے ہیں۔ اگر کاپی رائٹ یا دیگر مسائل ہیں تو براہ کرمرائے بھیجیں، ہماری کمپنی جلد از جلد جانچ کر کے مسئلہ حل کرے گی۔