iOS/Android セキュリティガイドライン - Qiita

必須: 基本的に対応が必要。何らかの要因で対応できない場合は関係者への同意をとる。 できれば：状況的に困難でなければなるべく対応する。 基本対応なし：特別な要件がなければ対応しない。 直近修正履歴(2018/11/21) [OS共通] ログ出力の対策にproguardによる方法を追記 [iOS] 通信データのキャッシュの対策に一部問題があったため修正 [OS共通] 通信の暗号化 対応要否：必須 リスクの詳細 HTTPで通信を行うと通信データが平文でネットワークに流れるため、情報漏洩の危険性がある。 対策 通信を行う場合はHTTPS(SSL/TLS)通信を利用する [OS共通] SSL証明書のチェック 対応要否：必須 リスクの詳細 通信やWebViewで行われるSSL証明書の正当性検証を無効化すると、ネットワーク管理者などにより通信経路上のデータ改竄、傍受が可能になる。 対策 試験環境で証明

[ghostbass]

タッチデバイスではパスワードのマスク処理は微妙だと思う。

[miho-satoh-satomi]

Android iOS アプリ セキュリティ ガイドライン

[yarumato]

“HTTPS(SSL/TLS)通信を利用　重要情報は暗号化して保存　ログ関数を削除　クラッシュレポート機能を導入　金額はInt使用せず数値計算用クラスを　プライバシーポリシーを表示　ユーザー入力値をエスケープ‥”

[tankdesant]

有益だけど情報が古いというかちょいちょいひっかかるというか、、Androidログはビルド時にProguardで消せるし難読化も必須では。

[jun200]

iOS/Android セキュリティガイドライン HTTPで通信を行うと通信データが平文でネットワークに流れるため、情報漏洩の危険性がある。 Tags: from Pocket November 21, 2018 at 12:19PM

[stilo]

非常にわかりやすいまとめ。ユーザに安全にアプリを使用してもらうため、しっかりとセキュリティ対策したい。

[kp1]

センシティブなデータは暗号化してSharedPreferenceに保存じゃなくて、それ用の領域に保存しろじゃなかったっけ？/あとで確認する

[z1h4784]

Androidのボタン連打はほんと困る。OSレベルで対策してほしい

[indication]

プライバシーポリシーはあとで読む。オープンソースだけどいろいろなやましい