Вроде бы можно из распберри собрать usb сниффер. Я читал что кто-то так пытался разреверсить процесс заводской разблокировки xiaomi

О, кстати неплохая идея прямо :) У меня как раз есть ненужная rpi

Не бывает ненужных rbi

Есть ожидающие идеи владельца

Это прям идеальная фраза!))

Фрида не поможет?

Всем привет, побывал на митапе от Тинькофф, они рассказали, что используют на CI проверку кода на безопасность, разговорить их и подробности выудить не получилось, но идея реализовать что-то такое на проекте в моей команде осталась (тоже банковская сфера)
собственно, может кто чего подсказать в этой теме - куда копать, что почитать, да и насколько вообще полезным может быть проверка когда на CI в плане безопасности, тк совершить разработчику ошибку в плане инфобеза довольно тяжело, и стоит ли нагружать CI для этого?
что вообще используют в энтерпрайзе - MobSF или еще чего?

как минимум можно внедрить Gradle-таску, которая сканирует подключенные либы на предмет известных уязвимостей

речь про какие-то састы?

OWASP ?

кстати, спасибо за идею, об этом даж не думал, поищу об этом инфу
но мне бы еще чего более глобального разузнать. Раз уж команда из Олежи чет не рассказывает, значит там какие-то серьезные проверки должны быть 🤔

ну я owasp mstg нарыл, но не читал
как бы, я вообще в этой теме думдум, поэтому и собираю информацию всю, чтобы поиски облегчить

напомните пожалуйста zipalign нужно делать перед подписью приложения ?

после подписи

а тут прочитал что в зависимости от версии sdk тулс

Благодарю! Прикольная идея с adb вызывающим adb :)

В зависимости от того чем ты подписываешь. Если jarsigner, то после, если apksigner. То до. Возможно попутал порядок. Эта инфа есть на оффсайте

да, jarsigneroм  , я сначала подписываю, потом zipalign

начал записывать последовательность действий в блокнот, а то с прошлого раза все позабывал