🈸 Генератор Privacy manifest для вашего приложения
C 1 мая 2024 года приложения без PrivacyInfo.xcprivacy, будут отклоняться от Review.
PrivacyInfo.xcprivacy - это XML-файл в формате .plist. Существует 3 основных типа данных, которые должны быть указаны в Манифесте конфиденциальности:
🟢 Вопрос "да" или "нет" о том, использует ли ваше приложение данные для "отслеживания" и, если да, то на какие домены отправляются данные
🟢 Список всех типов собираемых данных с указанием причин сбора этих данных и того, используются ли они для отслеживания.
🟢 Список с указанием того, какие (если таковые имеются) из этих 6 категорий методов платформы iOS framework вы используете, называемых API-интерфейсами "Требуемой причины", с указанием причин, по которым вы их используете

Если вы еще не успели разобраться в полной документации Apple, этот генератор спасет вам майские праздники 🔖

Если вы покупали новый iPhone каждый год, начиная с 2011 года, вы потратили 8 337 долларов.

Теперь, если бы вы взяли ту же сумму денег, которую потратили тогда, и вместо этого купили 🪙Bitcoin , у вас было бы 33,9146 🪙Bitcoin , что сейчас стоит 2 117 257,38 долларов 📈

📈 BYBIT — забрать 500$

🍎 Attacking IOS.

• Небольшое руководство, которое описывает различные методы для компрометации iOS устройств.

- Launching the debugserver on the Device;
- Dumping Application Memory;
- Inspecting Binaries;
- Defeating Certificate Pinning;
- Basic Authentication;
- TLS Certificate Pinning;
- NSURLSession;
- Risks of Third-Party Networking APIs;
- URL Schemes and the openURL Method;
- Universal Links;
- Using (and Abusing) UIWebViews;
- WKWebView;
- NSLog Leakage;
- Keylogging and the Autocorrection Database;
- Dealing with Sensitive Data in Snapshots;
- Leaks Due to State Preservation;
- Format Strings;
- Buffer Overflows and the Stack;
- Integer Overflows and the Heap;
- Client-Side Cross-Site Scripting;
- SQL Injection;
- XML Injection;
- Keychain;
- Encryption with CommonCrypto;
- References.

#devsecopsguides #hack