Manejo de credenciales de usuario divulgado en la política de privacidad

Risk: secure

Descripción

La política de privacidad de la aplicación detalla el procedimiento para el manejo de las credenciales de los usuarios.

Recomendación

Esta entrada es de carácter informativo; no resulta aplicable ninguna recomendación.

Detecte este problema con Ostorlab

Ostorlab busca este problema en aplicaciones Android e iOS.

Analice su app gratis

Enlaces

• OWASP Application Security Verification Standard (ASVS) - V2 Authentication
• NIST Special Publication 800-63B - Digital Identity Guidelines
• GDPR Article 32 - Security of Processing

Estándares

• HIPAA_CONTROLS:
  • PRIVACY121
  • PRIVACY122
• OWASP_MOBILE_TOP_10:
  • M1_2024