適用於iOS的Parse.com開放端點

Question

此問題已從信息安全堆棧Exchange遷移，因為可以在堆棧溢出中回答。 遷移 4年前 。 了解更多 。

我有一個使用Parse后端的iOS應用。

有人可以使用自己的應用程序密鑰將iPhone越獄，反編譯我的應用程序，修改代碼並將自定義請求發送到我的Parse應用程序后端嗎？

Answer 1

他們不必修改您的代碼-我可以使用BURP Suite監聽您的應用程序發出的請求（通過監聽網絡流量），然后在同一程序中發出我自己的請求。 您應該假設每個人都知道您的Parse后端如何工作，並將其鎖定下來。