Mobile-Menu

Sourcecode unter der Security-Lupe

Bitinspect-Ergebnis: Das Bild enthält den Barcode mit einem einfachen Cross-Site-Scripting Angriff, damit würde im schlechtesten Fall beim Benutzer ein Fenster mit dem Inhalt arrow back arrow forward Image Zoom
Bitinspect-Ergebnis: Das Bild enthält den Barcode mit einem einfachen Cross-Site-Scripting Angriff, damit würde im schlechtesten Fall beim Benutzer ein Fenster mit dem Inhalt "XSS" aufpoppen. In dem Fall ist es ein klares Zeichen, dass bei der App keinerlei Vorkehrungen zur Filterung der Eingabedaten getroffen wurde! Das wäre ein Zeichen für das SCHLECHTE Verhalten und hätte damit ein Platz bei "M7-Poor Code Quality" der Mobile OWASP Top10. (Bitinspect)
4/6
Zurück zum Artikel