Skoči na vsebino

iGoat razvijalcem pokaže pogoste napake

Dve razširjeni aplikaciji za iPhone in iPad, Facebook in Dropbox, na napravi shranita geslo v berljivi obliki. To pomeni, da lahko to geslo z naprave pobere kdorkoli, ki ima do nje dostop in nekaj časa za brskanje po datotekah naprave. Resda fizični dostop omeji izpostavljenost podatkov, a gre za res zelo osnovno napako pri razvoju aplikacije.

Razvijalci za Applov operacijski sistem iOS (ki poganja iPhone in iPad) si lahko pomagajo s programom iGoat, ki pokaže na najbolj pogoste varnostne pasti in pomanjkljivosti pri razvoju mobilne aplikacije. Če razvijalec sledi nasvetom v iGoat, bo izpostavljenost uporabnikovih podatkov bistveno manjša. Razvijalcem se na praktičnih primerih med drugim prikaže ustrezno shranjevanje gesel, šifriranje zbirk podatkov in varen prenos podatkov preko odprtih omrežij. Uporabo programa priporočamo vsem iOS razvijalcem.

Povezava: OWASP iGoat projekt

iGoat je del uveljavljenega OWASP projekta in se zgleduje po WebGoat programu, ki kaže pomanjkljivosti pri razvoju spletnih aplikacij. Za razvijalce Android aplikacij pa se že pripravlja program GoatDroid.

Preberite tudi

SI-CERT TZ017 / Analiza nalagalnika HijackLoader

Opis zlonamernega CAPTCHA preverjanja smo objavili v varnostnem obvestilu, ta tehnični zapis pa opisuje analizo in delovanje najpogosteje prenešenega nalagalnika v kombinaciji s tem tipom okužbe - HijackLoader.
Več

Spletni seminar o naprednih napadih na podjetja

Spletni seminar o sodobnih naprednih in ciljanih napadih družbenega inženiringa na organizacije.
Več

SI-CERT na vaji Locked Shields 2025 – pogled skozi oči tekmovalca

Slovenija je skupaj z ekipo Italije in Nacionalne garde ameriške zvezne države Kolorado sodelovala na največji in najzahtevnejši vaji kibernetske varnosti na svetu Locked Shields 2025. Skupna ekipa je osvojila odlično …
Več