Hodnotenie bezpečnosti a výkonu pre inovatívnu mobilnú aplikáciu

1. Situácia

Klientom je spoločnosť vyvíjajúca mobilnú aplikáciu, kde značky spúšťajú výzvy pre používateľov výmenou za peňažné odmeny. Výzvy sú rozdelené podľa miesta, typu a odmeny, čo si vyžaduje vysokú spoľahlivosť a bezpečnosť spravovaných údajov.

Cieľom bolo vyhodnotiť kódovú základňu aplikácie a vytvoriť základnú líniu na sledovanie vývoja a zlepšovania bezpečnosti v priebehu času.

2. Problém

Boli identifikované riziká súvisiace s:

• Bezpečnosť obchodnej logiky na strane klienta aj servera.
• Nedostatok metrík na vyhodnotenie budúcich verzií aplikácií.
• Chyby v odhalenom API a používateľskom rozhraní.

3. Riešenie

Bola vykonaná komplexná analýza zdrojového kódu so zameraním na kritické aspekty:

• Analýza obchodnej logiky na strane klienta a servera.
• Kontrola zraniteľností v API a používateľskom rozhraní.
• Vytvorenie základných metrík pre budúce porovnania.

4. Výsledok

Analýza umožnila identifikáciu a stanovenie priorít kritických problémov, čo viedlo k:

• Oprava závažných zraniteľností zistených na klientovi a serveri.
• Vydanie bezpečnejšej a spoľahlivejšej verzie aplikácie.
• Zvýšená dôvera v budúci vývoj vďaka implementácii základných metrík.