适用于iOS的Parse.com开放端点

Question

此问题已从信息安全堆栈Exchange迁移，因为可以在堆栈溢出中回答。 迁移 4年前 。 了解更多 。

我有一个使用Parse后端的iOS应用。

有人可以使用自己的应用程序密钥将iPhone越狱，反编译我的应用程序，修改代码并将自定义请求发送到我的Parse应用程序后端吗？

Answer 1

他们不必修改您的代码-我可以使用BURP Suite监听您的应用程序发出的请求（通过监听网络流量），然后在同一程序中发出我自己的请求。 您应该假设每个人都知道您的Parse后端如何工作，并将其锁定下来。