السلام عليكم،
عندي سوال انا برمجت تطبيق اندرويد مثل أي تطبيق به واجهات واكواد و apis افتهم لي من خلال الهندسة العكسية امكانية الحصول على الواجهات والاكواد هل ممكن يقدر شخص مثلا يعمل استماع لاي ريكويست وحصولة على ال api الخاص بتطبيقي للعلم لايمكن ايجادة في الأكواد لانه يتم تحميلة وتخزينه من الفايربيز لكن هل يقدر شخص مثل ماوضحت يوصل لعنوان ال api.
يمكنك اتخاذ بعض الإجراءات الأمنية مثل استخدام HTTPS بدلاً من HTTP لتشفير البيانات المرسلة والمستقبلة بين التطبيق والخادم. كما يمكنك أيضًا استخدام آليات التحقق والتوثيق لمنع الوصول غير المصرح به إلى API الخاص بتطبيقك.
في بعض الحالات، يمكن لشخص ما استخدام هندسة العكس لاستخراج عناصر وبيانات من تطبيق Android بطرق مختلفة، بما في ذلك استخراج عناوين الـ API، ومن المهم أن نلاحظ أن هذا يمكن أن يتسبب في مشكلات أمانية وقانونية إذا تم استخدامه بطرق غير قانونية أو غير أخلاقية منها:
لكن لاستخدام الـ API عليه الحصول على المفتاح من أجل استخدامه وذلك المفتاح أنت تقوم بتخزينه في Firebase.
التعليقات