Безопасность Android приложений, Артем Кулаков из Redmadrobot

Описание

#AndroidBroadcast #Безопасность #Android

Продолжаем защищать наши приложения от злоумышленников. Готовим марафон вопросов, чтобы составить четкий гайд как обеспечить защиту наших продуктов.

Полезные ссылки:
📰 Telegram канал с полезными материалами для Android разработчиков https://ttttt.me/android_broadcast
💰 Поддержать проект через Boosty https://boosty.to/androidbroadcast или Patreon https://bit.ly/2TBOzlu
🔗 Mind Map по безопасности https://miro.com/app/board/o9J_kgkysv4=/
🔗 GitHub Артема https://github.com/Fi5t
🔗 Офф документация, обязательно к прочтению https://developer.android.com/security
🔗 Тоже полезный раздел по Security из другой части оффдоки https://source.android.com/security
🔗 Google Project Zero - также пишут про безопасность мобилок https://googleprojectzero.blogspot.com
🔗 OWASP Mobile Top Ten - обязательно к ознакомлению https://owasp.org/www-project-mobile-top-10/
🔗 The Mobile Security Testing Guide - руководство про исследованию безопасности приложений https://github.com/OWASP/owasp-mstg
🔗 Android Security Internals - немного устаревшая, но все еще хорошая книга https://amzn.to/2I56jCj
🔗 Android Apps Security - второе издание книги по безопасности android приложений https://amzn.to/3pbgBlo

Таймкоды:
0:00 Интро
0:27 Знакомство с гостем
5:58 Векторы безопасности
11:46 Защита кода приложения
41:41 Защита передачи данных
1:00:40 Защита данных (пользователя или приложения)
1:22:06 Проверка сторонних библиотек
1:27:10 Защита на рутованном устройстве
1:30:50 Безопасность платежей
1:32:14 Защита от фишинга (взлома APK)
1:38:56 Вопросы зрителей
1:59:09 Подведение итогов