Все темы

🔐 Безопасность: вопросы на собеседовании iOS

1. Как устроены Keychain и классы Data Protection? Middle PRO
2. Что такое ATS и как iOS проверяет TLS-соединение? Middle PRO
3. Certificate и public key pinning: когда нужен и чем опасен? Senior PRO
4. Почему API-ключ в приложении не секрет и как работать с секретами? Middle PRO
5. Детект джейлбрейка: что умеет и где его пределы? Senior PRO
6. Как безопасно хранить токены и использовать Face ID / Touch ID? Senior PRO
7. Диплинки и URL-схемы: как валидировать ввод и не дать себя атаковать? Middle PRO
8. Как безопасно использовать WKWebView? Senior PRO
9. Логи и персональные данные: что нельзя логировать и как? Junior PRO
10. Что такое OWASP MASVS и как применить его к iOS-приложению? Senior PRO