# Co je zabezpečení mobilních aplikací?

> Zabezpečení mobilních aplikací (mobile application security) je disciplína ochrany softwaru navrženého pro mobilní platformy po celou dobu jeho návrhu, vývoje, distribuce, provozu a vyřazení.

- Kanonická URL: https://yellowcube.eu/cs/glossary/mobile-application-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Řeší, jak aplikace ukládá a zpracovává data, autentizuje uživatele, komunikuje se službami, používá funkce platformy, začleňuje komponenty třetích stran, odolává manipulaci a zachází s chováním citlivým na soukromí v rámci bezpečnostních omezení mobilních zařízení.

Práce kombinuje požadavky, bezpečný návrh a kódování, kontroly dodavatelského řetězce, statické a dynamické testování, pojistky distribuce, telemetrii a reakci na zranitelnosti. Assurance by měl odrážet data, oprávnění, uživatele, model nasazení a prostředí hrozeb aplikace, nikoli pouze univerzální checklist.

### Klíčové body

- **Kontroly specifické pro aplikaci:** Minimalizujte oprávnění a citlivé lokální úložiště, chraňte kryptografické klíče, validujte meziprocesní komunikaci, zabezpečujte síťový provoz a zabraňte úniku přihlašovacích údajů či osobních dat přes logy, zálohy, notifikace či snímky obrazovky tam, kde je to relevantní.
- **Důkazy životního cyklu:** Přezkoumávejte architekturu a kód, identifikujte závislosti, testujte instalovatelné buildy na podporovaných verzích platforem, ověřujte backendové interakce a propojujte nálezy s rozhodnutími o vydání a nápravě.
- **Vztah k platformě:** Používejte izolaci operačního systému, oprávnění, bezpečné úložiště, atestaci a aktualizační schopnosti přiměřeně a dokumentujte předpoklady o stavu zařízení a podporovaných verzích.
- **Důležité omezení:** Vyhovující výsledek testu nedokazuje, že aplikace, její backend či zařízení je bezpečné. Stav runtime, obchodní logika, kompromitované závislosti, chyby platformy a pozdější změny mohou dřívější důkazy zneplatnit.

### Související termíny

[Zabezpečení aplikací](<https://yellowcube.eu/cs/glossary/application-security/>) · [Zabezpečení mobilních zařízení](<https://yellowcube.eu/cs/glossary/mobile-security/>) · [Zabezpečení API](<https://yellowcube.eu/cs/glossary/application-programming-interface-security/>) · [Analýza složení softwaru (SCA)](<https://yellowcube.eu/cs/glossary/software-composition-analysis/>) · [Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>)

### Zdroje

[OWASP Mobile Application Security Verification Standard](https://mas.owasp.org/MASVS/) · [OWASP Mobile Application Security Testing Guide](https://mas.owasp.org/MASTG/) · [NIST SP 800-163 Rev. 1: Vetting the Security of Mobile Applications](https://csrc.nist.gov/pubs/sp/800/163/r1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.