Бзопасная разработка Android-приложений — уязвимости в вашем коде и как их исправит

➡️ Арнольд Соболев, младший программист АО «ИнфоТеКС», на ИТ-митапе («КОРУС Консалтинг» х «ИнфоТеКС») рассказал о безопасной разработке Android-приложений, разобрал типичные уязвимости в коде и показал конкретные способы их устранения — материал, который можно применять сразу после возвращения на рабочее место. Таймкоды выступления: 00:30 – Какие данные мы передаем приложениям 01:30 – Статистика уязвимостей в приложениях 03:15 – Почему нужно думать о безопасности на этапе архитектуры 05:00 – Модель угроз 05:30 – Карта мобильной разработки 06:35 – Методы решения проблем безопасности 09:25 – Безопасность приложения: ни один подход не показывает всю картину 09:55 – Вопрос аудитории: какой из вариантов можно назвать security-проблемой? 10:55 – Неочевидные уязвимости 12:45 – Секреты в коде и логах 14:35 – Небезопасное использование локального хранилища 16:55 – Утечка памяти 18:00 – Разные уровни защиты для разных приложений 21:45 – Три шага после доклада 23:50 – Вопросы из зала: делали ли анализ безопасности приложения Max? Был ли провал в карьере, связанный с безопасностью и Android-разработкой? 25:05 – Вопрос из зала: используете ли ИИ для тестирования? 25:35 – Вопрос из зала: почему бы не использовать в работе Rust? 26:30 – Вопрос из зала: как оцениваете безопасность приложения на Kotlin? 27:35 – Вопрос из зала: стоит ли использовать SSL Pinning и почему? 28:15 – Вопрос из зала: есть ли в Android-разработке методики борьбы с ложными срабатываниями? 29:35 – Вопрос из зала: нет ли сложностей при продаже бизнесу? 30:25 – Вопрос из зала: какой лучший способ хранения IP-ключей в коде? ✨ Оставайся на связи, приходи на наши мероприятия и следи за новостями: Телеграм-канал ИнфоТеКС TECH — https://t.me/infotecstech Телеграм-канал КОРУСа — https://t.me/Tech_it_Easy_by_KORUS