APP安全评测指导手册V1.pdfVIP

APP安全评测指导手册

APP安全评测指导手册

目录

一、敏感数据暴露4

(一)明文传输用户名、密码和验证码等敏感信4

(二)不安全的本地存储6

(三)泄漏后台服务器地址，导致服务器可控7

(四)边信道信息泄漏7

二、鉴权机制缺陷9

(五)未使用有效的token机制，导致可以绕过鉴权9

(六)传输数据可修改，造成越权访问10

(七)登录设计缺陷，存在被暴力破解风险11

(八)利用业务逻辑缺陷制作短信炸弹14

(九)失效的会话管理(cookie不过期)16

三、钓鱼劫持风险16

(十)关键页面存在钓鱼劫持风险，导致用户信息泄露16

四、代码保护不足17

(十一)可以重新编译打包17