Является ли моя переменная в состоянии избыточности уязвимой для извлечения сердитым сотрудником? Нет вызовов API или AsyncStorage - PullRequest
0 голосов
/ 07 января 2019

Я создал собственное приложение реагирования (redux, xcode, response-navigation), чтобы оценить определенные вещи для медицинских пациентов. Имя пациента, идентификатор пациента, имя врача и дата посещения сохраняются в течение короткого промежутка времени в редукторе, создаются в состоянии уровня компонента и включаются в пару дополнительных компонентов, а затем очищаются путем возврата приложение домой, или когда приложение закрывается, я предполагаю, что оно не сохраняется в asyncstorage. Там нет никакого вызова API вообще в приложении. Но если злой сотрудник знает, что эта переменная состояния может быть извлечена, и имеет доступ к ipad, когда эти данные создаются, попытается их извлечь, насколько это возможно? Сколько времени это займет, чтобы извлечь? Естественно, я обеспокоен тем, что существует вероятность того, что этот объект может быть извлечен, и если это так, как я могу сделать его максимально трудным в этом почти невозможном сценарии (почти невозможном по нераскрытым причинам)?

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...