Özet - Güvenlik

obfuscation, API key ve pinning'i birleştirerek güvenli bir uygulama yazarsın.

Özet - Güvenlik

Bu grupta obfuscation, API key güvenliği, certificate pinning, anti-tamper ve secure coding'i gördün. Güvenlik katmanlıdır: obfuscation kodu gizler, env key'i taşır, pinning trafiği korur, anti-tamper cihazı denetler, secure coding saldırı yüzeyini küçültür.

Son derste iki birleştirme görevi yazacaksın: birincisi obfuscation + API key ayarını app.json'a ekler, ikincisi girdi doğrulama fonksiyonunu bir bileşene bağlar. Böylece güvenlik katmanlarının nasıl bir araya geldiğini göreceksin.

Uygulama Güvenlik ayarlarını birleştir

Bir app.json iskeletine iki güvenlik ayarı ekle: "jsEngine": "hermes" ve "extra": { "apiKey": "placeholder" }. Her ikisi de "expo" bölümü içinde olsun.

Örnek çözümü göster

{
  "expo": {
    "name": "Uygulama",
    "jsEngine": "hermes",
    "extra": {
      "apiKey": "placeholder"
    }
  }
}

Uygulama Doğrulamayı bileşene bağla

Bir EmailInput bileşeni yaz. Bir validateEmail fonksiyonu tanımla (regex ile). TextInput'un onChangeText'inde girilen metni doğrula; sonuç valid state'ine yazsın.

Örnek çözümü göster

import React, { useState } from 'react';
import { TextInput, View } from 'react-native';

function validateEmail(email) {
  return /.+@.+\..+/.test(email);
}

function EmailInput() {
  const [valid, setValid] = useState(false);
  return (
    <View>
      <TextInput onChangeText={(t) => setValid(validateEmail(t))} />
    </View>
  );
}

Kendini test et

Hangisi trafiği korur?
```
certificate pinning
```
- Jailbreak detect
- Certificate pinning
- Obfuscation
- Minification
Cevabı göster

Certificate pinning — Certificate pinning MITM saldırısını engeller.
Katmanı rolüne eşle

obfuscation

Kodu gizler
API key env

Key'i taşır
pinning

Trafiği korur
anti-tamper

Cihazı denetler

Sıradaki ders: Proje tasarımı

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler