Bug Bounty

На что можно обращать при динамическом анализе 1. сохраненные данные shared prefs 2. любая инфа о криптографии, которая используется 3. Обращать информацию на данные, которые в db вставляются 4. Логи приложения

При сравнении старых и новых версий приложений можно найти старые ключи API, которые все еще будут работать

90% ошибок легче найти при динамическом анализе, а не статическом

Мобильные приложения - один из способов поиска уязвимостей в сервисах, потому что у мобилок есть некоторые ограничения/допущения