Wymagania projektowe

Studenci mają za zadanie zaprojektować i zaimplementować aplikację mobilną z prostym backendem, skupiając się na kluczowych aspektach bezpieczeństwa omówionych podczas wykładów i laboratoriów. Projekt musi obejmować:

• Bezpieczne przechowywanie danych na telefonie.
• Bezpieczną komunikację między aplikacją a serwerem.
• Zarządzanie uprawnieniami aplikacji.
• Implementację mechanizmów ochrony przed jednym z trzech ataków:
  • MITM (Man-in-the-Middle)
  • Tapjacking
  • Clickjacking

Dokumentacja:

• Opis funkcjonalności: Szczegółowy opis działania aplikacji.
• Analiza bezpieczeństwa: Omówienie zastosowanych mechanizmów bezpieczeństwa, uzasadnienie ich wyboru.
• Raport z testów bezpieczeństwa: Wyniki przeprowadzonych testów, wykryte podatności, działania korygujące.
• Wnioski i rekomendacje: Propozycje dalszych usprawnień w zakresie bezpieczeństwa.