Skif_1993 Dec 11 2018 at 17:46

Динамическое тестирование Андроид приложений

3 min

6.9K

Information Security*Development for Android*Mobile App Analytics*

+16

Comments 5

UFO just landed and posted this here

y4ppieflu Dec 13 2018 at 17:38

Начиная с Android 7 такой способ добавления сертификата Burp'а в доверенные не прокатит для большинства приложений — по умолчанию пользовательским сертификатам теперь нет доверия. Поэтому придется рутовать, давать сертификату правильное имя и класть в системную директорию.

Skif_1993 Dec 13 2018 at 17:39

Спасибо, за дополнение. Внесу его статью.

Mu3AHTPOn90 Dec 18 2018 at 13:47

Ваше утверждение справедливо только для сторонних приложений. Для собственного приложения можно прописать networkSecurityConfig в AndroidManifest, делая таким образом все сертификаты доверенными.

y4ppieflu Dec 18 2018 at 13:56

Ну, я и написал про большинство приложений. Да и статься называется не «Динамическое тестирование собственных Андроид приложений».

Show the best of all time