security - モバイルWebアプリケーション開発の標準は何ですか？

Question

私はモバイルチームの開発者として働いています。これまで、WindowsMo​​bileおよびAndroidプラットフォームで多くのnaviteモバイルアプリケーションを開発してきました。私たちの支店は過去2年間成長しており、一緒に働く従業員はあまりいません。そこで、プラットフォームを使わないアプリケーション開発をカバーするソリューションを見つけました。そこで、Webベースのモバイルアプリケーションでそれを可能にします。WCF HTTPサービス、ロギングサイド、データベース、SSL証明書などがこれに対応しています。私の質問：

1. セキュリティのためのモバイルWebアプリケーションの基本は何ですか。
2. ABC世代の携帯電話でHTML5を実行するモバイルブラウザのサポートを受けることは可能ですか？
3. モバイル用のjqueryライブラリ（jquery mobileなど）はこれに対して十分に安全ですか？

Answer 1

あなたまたはあなたのチームのメンバーは、OWASP（Open-Web Application Security Project）wikiを見ましたか？彼らは、Webアプリケーションセキュリティと一般的なInfoSec（ポリシー、プログラミング、ネットワーク認証）を専門とするITセキュリティ利益団体です。

• https://www.owasp.org/index.php/Cheat_Sheets

それらは、ファジングのためのさまざまなFOSSリソースを提供し、さらに、私が自分の追求に役立つことがわかった、さまざまな高密度で毛羽立ちのないチートシートを提供しました。幸運を。

特に：

• https://www.owasp.org/index.php/HTML5_Security_Cheat_Sheet
• https://www.owasp.org/index.php/Input_Validation_Cheat_Sheet
• https://www.owasp.org/index.php/Session_Management_Cheat_Sheet

SQLバックエンドを使用している場合は、入力をサニタイズし、プリペアドステートメントを使用してください（友人は友人にSQLiを忘れさせないでください）

• https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet