[Android] Play Integrity API — 기기와 앱의 무결성은 서버가 판정한다
Play Integrity API가 무엇을 판정하는지, 요청 흐름과 requestHash의 역할, 그리고 왜 판정을 앱이 아닌 서버에서 내려야 하는지 정리
최근 포스트
[Android] 인증서 피닝과 CertificatePinner, 그리고 한계
TLS 기본 검증 위에 한 겹 더하는 인증서 피닝의 원리, CertificatePinner·네트워크 보안 구성 구현, 그리고 도입 전에 알아야 할 한계
[Android] 루팅, 중간자 공격, 후킹, Frida — 앱 보안의 공격자 이해하기
루팅·MITM·후킹·Frida가 무엇이고, 앱 안의 방어가 왜 결국 우회될 수 있는지 방어자 입장에서 정리
디자인 토큰(Design Token)
디자인 토큰의 개념, 원시·의미·컴포넌트 토큰 계층, 이름 짓기, Compose에서의 사용에 대하여
디자인 시스템(Design System)
디자인 시스템의 이해, 구성, 아토믹 디자인에 대하여