Какая типичная ошибка при работе с certificate pinning у Android Kotlin разработчика?

Android / KotlinSeniorSecurityОшибка кандидатаandroid kotlin developer|security|network|certificate pinning

Что хотят услышать интервьюеры:

Частая ошибка: кандидат знает название certificate pinning, но не объясняет, как это влияет на lifecycle, memory, state, threading или тестируемость.

Ответ:

Конкретный риск: хранить токены в plain SharedPreferences, логировать PII или оставлять exported components без защиты.

Как исправить: свяжите решение с реальным Android-контекстом: снижает MITM-риск, но требует плана ротации сертификатов и аварийного rollback. Сильный ответ: назвать симптом, причину, способ диагностики и способ предотвратить регрессию. 

CertificatePinner

Источники

Похожие вопросы

Security Как правильно применять certificate pinning в реальном Android Kotlin проекте? Security Как правильно применять Network Security Config в реальном Android Kotlin проекте? Security Какая типичная ошибка при работе с Network Security Config у Android Kotlin разработчика? Security Как правильно применять android:exported в реальном Android Kotlin проекте?