菜鳥工程師求救!找資安工具檢測App,大家有推薦嗎?

最近小弟我(菜鳥工程師一枚) 接了一些私活,主要是幫客戶製作App。 由於手上有幾個專案正準備要上架, 有一些客戶在問使用者端的資安問題 問了身邊友人們都說其實很多開發者在App上架後 就沒再特別去注意資安細節了,所以無法幫我解答 (尤其是像我這種中小型案子的開發者) 這次發文是想請教各位網友,除了基礎的檢測工具 大家有沒有用過或聽過不錯的第三方資安檢測工具?
留言
可疑帳號
官方正在進行身份確認
手機 App 自動檢測工具效益不大,能找到的差不多也就 insecure configuration 和 hard-coded keys,很多檢測作業還是需要透過手動檢驗 客戶提的使用者端資安問題是指 client-side 弱點?手機 App client-side 弱點被利用的可能性其實很微小,因為 App 都是沙箱化多基本上需要實體接觸手機或使用者盲目授權存取才會發生資料被竊取的問題。我個人還是會比較在意伺服端的安全性