007. SSL Pinning для мобильных приложений Яндекса - Ростислав Алиферович

Как обеспечить безопасность соединений приложения с сервером даже в публичных сетях? Рассказ пойдет о реализации известной техники SSL Pinning в виде библиотеки, которую можно и нужно будет встраивать в приложения Яндекса. Вначале поговорим об уязвимостях простого использования HTTPS без использования пиннинга. Затем я расскажу о том, что было реализовано в первой версии библиотеки и об улучшении техники пиннинга во второй версии.

Видео 007. SSL Pinning для мобильных приложений Яндекса - Ростислав Алиферович канала Yandex for Developers