Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

El paquete y el manifiesto

0 tareas · 55 min · Principiante

Droguerías Sietecueros es una cadena de 31 droguerías del Eje Cafetero, con sede en Pereira. No la conoces: es la primera vez que abres algo suyo. Su aplicación, «Sietecueros Pedidos» 2.8.0, sirve para pedir medicamentos a domicilio y adjuntar la foto de la fórmula médica, y existe para Android y para iOS. El equipo de la app te entrega, con autorización escrita, lo que sacó de las compilaciones de la versión 2.8.0: el manifiesto de Android, la salida de un analizador estático, la configuración que trae la compilación de publicación, las dos hojas de reglas de copia de seguridad y las propiedades y los entitlements de iOS. Nadie te va a decir qué abrir: el examen empieza aquí.

0 de 0 · 0%

Objetivo de la sala

Droguerías Sietecueros es una cadena de 31 droguerías del Eje Cafetero, con sede en Pereira. No la conoces: es la primera vez que abres algo suyo. Su aplicación, «Sietecueros Pedidos» 2.8.0, sirve para pedir medicamentos a domicilio y adjuntar la foto de la fórmula médica, y existe para Android y para iOS. El equipo de la app te entrega, con autorización escrita, lo que sacó de las compilaciones de la versión 2.8.0: el manifiesto de Android, la salida de un analizador estático, la configuración que trae la compilación de publicación, las dos hojas de reglas de copia de seguridad y las propiedades y los entitlements de iOS. Nadie te va a decir qué abrir: el examen empieza aquí.

Examen intermedio · Credencial intermedia — Seguridad en Aplicaciones Móviles

Se abre cuando completes lo anterior. Te falta:

  • Cómo se empaqueta y se firma una aplicación
  • Análisis estático: secretos, claves y rutas dentro del paquete
  • Almacenamiento local: qué se guarda sin cifrar
  • Interceptar tráfico cuando la aplicación no quiere
  • Enganchar funciones en caliente para saltar comprobaciones
  • Del cliente al servidor: la API es la superficie de verdad
  • Endurecer: qué sí sirve y qué solo molesta al usuario
  • OWASP MASVS y MASTG: el estándar de verificación móvil
  • Android: componentes, manifiesto y permisos
  • iOS: estructura, entitlements y protecciones de la plataforma
  • Autenticación y sesión en apps móviles
Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad