Αξιολόγηση ασφάλειας και απόδοσης για μια καινοτόμο εφαρμογή για φορητές συσκευές

1. Κατάσταση

Ο πελάτης είναι μια εταιρεία που αναπτύσσει μια εφαρμογή για κινητά, όπου οι επωνυμίες ξεκινούν προκλήσεις στους χρήστες με αντάλλαγμα χρηματικές ανταμοιβές. Οι προκλήσεις τμηματοποιούνται κατά τοποθεσία, τύπο και ανταμοιβή, απαιτώντας υψηλή αξιοπιστία και ασφάλεια για τα δεδομένα που διαχειρίζονται.

Ο στόχος ήταν η αξιολόγηση της βάσης κωδικών της εφαρμογής και η δημιουργία μιας βάσης για την παρακολούθηση της ανάπτυξης και των βελτιώσεων ασφάλειας με την πάροδο του χρόνου.

2. Πρόβλημα

Εντοπίστηκαν κίνδυνοι που σχετίζονται με:

• Ασφάλεια της επιχειρηματικής λογικής τόσο από την πλευρά του πελάτη όσο και του server.
• Έλλειψη μετρήσεων για την αξιολόγηση μελλοντικών εκδόσεων εφαρμογών.
• Τρωτά σημεία στο εκτεθειμένο API και στη UI.

3. Λύση

Πραγματοποιήθηκε μια ολοκληρωμένη ανάλυση πηγαίου κώδικα, εστιάζοντας σε κρίσιμες πτυχές:

• Ανάλυση επιχειρηματικής λογικής από την πλευρά του πελάτη και του server.
• Έλεγχος ευπαθειών στο API και στη UI.
• Δημιουργία βασικών μετρήσεων για μελλοντικές συγκρίσεις.

4. Αποτέλεσμα

Η ανάλυση επέτρεψε τον εντοπισμό και την ιεράρχηση κρίσιμων ζητημάτων, με αποτέλεσμα:

• Διόρθωση σοβαρών τρωτών σημείων που εντοπίστηκαν στον πελάτη και στο server.
• Κυκλοφορία μιας πιο ασφαλούς και αξιόπιστης έκδοσης της εφαρμογής.
• Αυξημένη εμπιστοσύνη στη μελλοντική ανάπτυξη με την εφαρμογή βασικών μετρήσεων.