Юрий Шабалин выступит в качестве спикера в прямом эфире компании Awilix. Трансляция состоится 11 августа в 18:00 в Telegram-канале Just Security. Эксперты обсудят, как проверять код на...
Новости
Стингрей — платформа защищенности анализа мобильных приложений
В России сегодня высока потребность в качественном программном обеспечении в различных сферах. Только для недавно открывшегося маркетплейса отечественных программных продуктов требуются...
Один в поле не воин. Полезные интеграции для инструментов анализа мобильных приложений
Как устроена разработка любого приложения? Специалист локально занимается решением какой-либо задачи, правит и тестирует (иногда) код и, когда он готов, отправляет его в систему хранения...
О дивный новый DDoS. Кто координирует кибератаки на Россию
С 24 февраля российские интернет-ресурсы массово атакуют с помощью инструментов для проведения DDoS-атак. Чтобы координировать такие действия, которые наказываются законодательством многих...
Какими уязвимостями в финансовых приложениях киберпреступники пользуются чаще всего?
В России в условиях санкций растёт спрос на отечественные программные разработки, для создания которых нередко используется софт с открытым исходным кодом (Open Source). Чем это может...
Найти всё, что скрыто. Поиск чувствительной информации в мобильных приложениях
Статья может быть полезна тем, кто занимается анализом защищенности приложений (подскажет, как улучшить качество и полноту проверок, например) а также разработчикам, заинтересованным в...
Код в доступе. Деньгам россиян угрожают критические уязвимости мобильных приложений
Как минимум 35% финансовых приложений, используемых россиянами, содержат критические уязвимости, об этом «Газете.Ru» сообщили в ИБ-компании Swordfish Security, проанализировав более сотни...
В магазине приложений Samsung Galaxy App Store обнаружена опасная уязвимость
Опасная уязвимость была обнаружена в магазине приложений компании Samsung - Galaxy App Store. Она предоставляет возможность установить абсолютно любое приложение из магазина без участия...
Знай свои секреты. Поиск и автоматическая проверка секретов сторонних сервисов
Как упоминалось в одной из наших статей, проблема хранения данных - одна из самых часто встречающихся в мобильных приложениях. Причем речь может идти не только об информации,...
И снова про App Transport Security: что это и зачем
В этой статье мне бы хотелось затронуть тему безопасной конфигурации сетевого взаимодействия, а также немного расширить предыдущую статью по SSL Pinning для механизма защиты канала связи в...
