Кибербезопасность
Ваш SSL pinning, скорее всего, не работает
Google пишет, что certificate pinning «не рекомендуется для Android-приложений». Apple пишет, что «в большинстве случаев pinning не нужен и его следует избегать». OWASP на вопрос «нужно ли пиннить?» теперь отвечает «вероятно, никогда». При этом pinning есть примерно в половине мобильных приложений, которые мы смотрим, — а на Flutter он обычно не защищает вообще ничего, потому что Dart не использует сетевой стек платформы и pin-set из network_security_config.xml просто никогда не читается. Разбираем, что pinning даёт в 2026 году, нужен ли он вам, пять правил, если нужен, почему Flutter ломает все пять и как за полчаса выяснить, какой из вариантов — ваш.
27 августа 2026 г.
