앱만들 때 api키를 환경변수로 넣어도 디컴파일하면 노출되는 거 아닌가요?

Question

앱만들 때 api키를 환경변수로 넣어도 디컴파일하면 노출되는 거 아닌가요?앱만들 때 보통 어떤식으로 api를 이용하나요?

leon808 · Answer

클라이언트는 서버에 요청만하고 서버가 대리하면 되는거 아닌가요?

사과맛오렌지 · Answer

환경변수에 넣은 값을 디컴파일로 가져올순 없죠...

rarity · Answer

다양한 환경변수가 있지만 OS 환경변수에 넣은건 ssh접속해서 해당 유저 권한 탈취하지 않는 한 못 봅니다.

캐티 · Answer

그냥 앱에 넣어요. 구글 크롬에 사용되는 api키도 리버스 엔지니어링으로 뽀_수가 있어요.

basscraft · Answer

소스에 하드코딩 (보안 매우 취약)properties에 관리 (보안 매우 취약, 소스와 하나의 패키지로 묶어서 배포 하는 경우 하드코딩과 다름바 없음)KMS(Key Management System) 이용 (대부분의 시큐어 코딩, 보안 취약 점검 통과 가능, KMS 접근에 대해 취약점이 없어야 함)환경변수로 주입 (대부분의 시큐어 코딩, 보안 취약 점검 통과 가능, OS 계정에 대한 취약점이 없어야 함)Java Spring 의 경우 별다른 설정을 하지 않은 경우 1번을 제외하고 번호 역순으로 우선 순위를 갖습니다.

앱만들 때 api키를 환경변수로 넣어도 디컴파일하면 노출되는 거 아닌가요?

5개의 답변

Q&A 목록