Блог Stingray
Новости Mobile Application Security
Какими уязвимостями в финансовых приложениях киберпреступники пользуются чаще всего?
В России в условиях санкций растёт спрос на отечественные программные разработки, для создания которых нередко используется софт с открытым исходным...
Найти всё, что скрыто. Поиск чувствительной информации в мобильных приложениях
Статья может быть полезна тем, кто занимается анализом защищенности приложений (подскажет, как улучшить качество и полноту проверок, например) а...
Код в доступе. Деньгам россиян угрожают критические уязвимости мобильных приложений
Как минимум 35% финансовых приложений, используемых россиянами, содержат критические уязвимости, об этом «Газете.Ru» сообщили в ИБ-компании...
В магазине приложений Samsung Galaxy App Store обнаружена опасная уязвимость
Опасная уязвимость была обнаружена в магазине приложений компании Samsung - Galaxy App Store. Она предоставляет возможность установить абсолютно...
Знай свои секреты. Поиск и автоматическая проверка секретов сторонних сервисов
Как упоминалось в одной из наших статей, проблема хранения данных - одна из самых часто встречающихся в мобильных приложениях. Причем речь может...
И снова про App Transport Security: что это и зачем
В этой статье мне бы хотелось затронуть тему безопасной конфигурации сетевого взаимодействия, а также немного расширить предыдущую статью по SSL...
Держи свой трафик в тайне. SSL Pinning — ещё раз о том же самом
Сегодня я хотел бы снова затронуть тему безопасности сетевого взаимодействия между приложением и его серверной частью. На эту тему написано немало,...
Google планирует скрывать приложения, собранные с устаревшей версией TargetSDK
Компания Google предупредила разработчиков, что будут усилены требования к уровню Target API (Android API), для которого собираются приложения. На...
Наиболее распространенные уязвимости в мобильных приложениях
Мобильные приложения, которые мы знаем и привыкли видеть, лично для меня начинают свою историю примерно с 2008 года, а именно с выходом iPhone 4, а...
Запись Вебинара «DevSecOps. Динамический анализ приложений»
25 мая состоялся выбинар «DevSecOps. Динамический анализ приложений» На вебинаре Денис Морозов и Юрий Шабалин рассказали про эволюцию развития...
