Stocker les données sensibles de façon sécurisée
Stockage, réseau, permissions et interactions avec la plateforme.
Ce qu’il faut faire
Utiliser le stockage sécurisé de la plateforme (Keystore, Keychain) pour jetons et secrets ; ne rien laisser en clair dans les fichiers, journaux ou captures.
La preuve à réunir
Inspection du stockage de l’application sur un appareil de test.
Textes et normes de référence
- OWASP MASVS 2.1MASVS-STORAGE-1
Questions fréquentes
Que faut-il faire concrètement ?
Utiliser le stockage sécurisé de la plateforme (Keystore, Keychain) pour jetons et secrets ; ne rien laisser en clair dans les fichiers, journaux ou captures.
Comment prouver que c’est fait ?
Inspection du stockage de l’application sur un appareil de test.
Sur quels textes repose ce contrôle ?
OWASP MASVS 2.1, MASVS-STORAGE-1.