移动Web应用程序开发的标准是什么？

Question

我是一名移动团队的开发人员。到目前为止，我们已经在Windows移动和Android平台上开发了许多导航移动应用程序。我们的分支机构在过去的两年里已经成长，我们没有多少员工可以合作。所以我们找到了一个涵盖无平台应用程序开发的解决方案。因此，我们将通过基于Web的移动应用程序实现这一目标。 WCF HTTP服务，日志记录端，数据库，ssl证书等已为此做好准备。我的问题：

1. 用于安全性的移动Web应用程序的基础是什么。
2. 是否可以在任何A-B-C代移动电话上使用 HTML5 的移动浏览器支持？
3. 移动用jquery库（jquery mobile等）对此有足够的安全性吗？

Answer 1

您或您的团队成员是否看过OWASP（开放式Web应用程序安全项目）维基？他们是一家专注于Web应用程序安全的IT安全兴趣小组，以及一般的InfoSec（策略，编程，网络身份验证）

• https://www.owasp.org/index.php/Cheat_Sheets

他们为模糊测试提供了各种FOSS资源，另外还有各种密集，无绒毛的作弊表，我发现这些作弊对我自己的追求很有帮助。祝好运。

特别是：

• https://www.owasp.org/index.php/HTML5_Security_Cheat_Sheet
• https://www.owasp.org/index.php/Input_Validation_Cheat_Sheet
• https://www.owasp.org/index.php/Session_Management_Cheat_Sheet

如果您正在使用SQL后端，请确保清理输入并使用预准备语句（朋友不要让朋友忘记SQLi）

• https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet