Retour aux cas pratiques
Mobile SecurityAvancé
Correction d’une gestion insuffisante des permissions sensibles
Scénario
Contexte : L’application mobile accède à la caméra, au stockage et à la localisation. Le Problème : Les permissions sont demandées de manière globale au lancement, augmentant risque de refus et d’abus. Extrait logique actuelle : requestAllPermissions(); Contraintes : Demander permissions uniquement au moment nécessaire. Implémenter justification claire. Gérer refus utilisateur proprement sans crash. Livrable attendu : Refactoriser la gestion des permissions afin de respecter principe du moindre privilège et améliorer sécurité globale.
Compétences ciblées
permissionsprinciple-of-least-privilegeprivacymobilesecurity