OWASPモバイルTop 10
OWASPはモバイル応用の10大安全リスクを発表した：安全ではないデータ記憶、安全ではない通信、安全ではない認証、クライアント注入、安全ではない授権など。
共通の脆弱性
セキュリティ保護されていないストレージ：SharedPreferences/NSUserDefaultsをパスワード付きで保存します。≪権限のオーバーライド｜Subtract Authorization｜oem _ src≫:不要な権限を申請します。ハードコーディングキー：APIキーはコードに書かれています。ログリーク：デバッグログは機密情報を出力します。
Android特有のリスク
強化：コード混同、DEX暗号化、逆デバッグ。
iOS特有のリスク
Keychain誤用、サンドボックス脱走、ATSバイパス、脱獄検査バイパス。監査ツール：MobSF、Frida、Charles。
免責事項：当サイトの記事はオリジナル、転載、AI生成などのソースから提供されています。著作権その他の問題がある場合は、フィードバックまでご連絡ください。速やかに確認し対応いたします。