ANÁLISE DE VULNERABILIDADES EM UM APLICATIVO MÓVEL

Abstract

O presente trabalho teve como objetivo a identificação de vulnerabilidades em um aplicativo móvel que busca interligar as preocupações do Governo (Inmetro) e dos consumidores usuários das bombas de combustíveis. Para tanto, foram realizados os testes estáticos e dinâmicos e chegou-se em dois principais pontos críticos no que se refere a vulnerabilidade do aplicativo em questão. Por fim, ao apresentar um guia genérico que orienta sobre o desenvolvimento com foco na segurança, pretende-se difundir essa percepção entre os desenvolvedores.

The aim of the present study was to identify vulnerabilities in a mobile application that seeks to connect the concerns of the government (Inmetro) and consumers who use fuel pumps. To achieve this, both static and dynamic tests were conducted, resulting in the identification of two main critical points regarding the vulnerability of the application in question. Finally, by providing a generic guide that provides direction for secure development, the intention is to disseminate this awareness among developers.