completely

de funcionalidad de aplicación nativa con webviews. La mayoría
de aplicaciones móviles necesitan conectarse con los servicios
de back-end utilizando tecnologías web para recibir o actualizar
información. Como ocurre con las aplicaciones web, la
seguridad para aplicaciones clásica debe ser aplicada a las aplicaciones
móviles. La entrada de datos debe ser validada en lo
que se refiere a tamaño, tipos y valores permitidos. El manejo
de errores debe proporcionar mensajes de error útiles para los
usuarios a la vez que evite el filtrado de información sensible.
Las pruebas de penetración en aplicaciones son necesarias para
asegurarse de que los controles de identificación, autenticación
y autorización no pueden ser superados. El almacenamiento en
los dispositivos debe ser inspeccionado y probado para asegurar
que los datos sensibles y las claves de cifrado no se almacenan
en texto plano. Los archivos de registro no deben capturar
contraseñas u otra información sensible. La configuración SSL
debe ser probada.
Los usuarios desean utilizar tus aplicaciones de forma segura
y no quieren sorpresas desagradables. Su dispositivo móvil
puede exponerlos a mayores vulnerabilidades, por ejemplo su
ubicación podría ser rastreada utilizando el GPS incorporado,
la cámara y el micrófono podrían ser utilizados para capturar
información que preferirían mantener privada, y así sucesivamente.
Las aplicaciones también se pueden crear para acceder
a información confidencial como la agenda de contactos. Y
aplicaciones maliciosas pueden hacer llamadas telefónicas
de manera encubierta y enviar mensajes SMS a números de
tarificación adicional.
El desarrollador de la aplicación puede estar preocupado
por su reputación, pérdida de ingresos o perdida de la propiedad
intelectual. Las empresas quieren proteger los datos
empresariales a los que los usuarios pueden acceder desde sus
dispositivos, posiblemente utilizando tu aplicación. ¿Es posible
Seguridad
183