S-04 Geen geheimen of API-sleutels in de app zelf

Waarom

Mobiele apps bewaren gegevens op het toestel en praten met servers via het internet: dat vraagt eigen controles.

Hoe we het controleren

Methode: scan

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.

Deze check zit in de open-source scanner. Bekijk de code van deze check (aiscan/checks/secrets.py).

Zo los je een bevinding op

Haal geheimen uit de mobiele app; laat de app via je eigen server met diensten praten.