Очевидные и неочевидные дыры безопасности в мобильной разработке

Аудит Google нагрянул внезапно (как снег в Москве), и Яндекс пришлось очень оперативно доказывать, что Почта безопасна (и срочно править, если вдруг не совсем).

Проверку в компании прошли успешно, и Максим Плахута делится своим опытом. В процессе рассказывает как делать не надо, и как можно улучшить процесс разработки (например, на что обращать внимание на ревью).