Отсутствие сертификации в IBM Mobile First Platform 7.1

Question

IBM Mobile First Platform 7.1 не поддерживает привязку сертификата.

Мы протестировали apt с IBM Blue-mix Security Scan.

Отсутствие сертификата Pinning Северность: Причины: Условное закрепление не установлено/отключено для этого соединения. X-Force: Нет OWASP: M3 Fix: Включить фиксацию сертификата для этого соединения.

Answer 1

В MobileFirst Platform Foundation 7.1 поддержка сертификатов пиннинга следующим образом:

1. Гибридные приложения: поддерживаются
2. Родные приложения: поддерживаются
3. MobileFirst Кордову приложений: не поддерживается

Подробнее о прикреплении сертификата:

• Сообщение в блоге: https://mobilefirstplatform.ibmcloud.com/blog/2015/08/14/certificate-pinning-in-ibm-mobilefirst-platform-foundation-7-1/
• Документация: http://www.ibm.com/support/knowledgecenter/SSHSCD_7.1.0/com.ibm.worklight.dev.doc/monitor/c_cert_pinning_intro.html