IBM Mobile First Platform 7.1缺少证书固定

Question

IBM Mobile First Platform 7.1不支持证书固定。

我们使用IBM Blue-mix Security Scan测试了apt。

缺少证书固定 Severity： 原因：此连接未实现/禁用证书锁定。 X-Force：无 OWASP：M3 Fix：为此连接启用证书固定。

Answer 1

在MobileFirst Platform Foundation 7.1中，对证书固定的支持如下：

1. 混合应用：支持
2. 原生应用：支持
3. MobileFirst Cordova应用：不支持

了解有关证书固定的更多信息：

• 博文：https://mobilefirstplatform.ibmcloud.com/blog/2015/08/14/certificate-pinning-in-ibm-mobilefirst-platform-foundation-7-1/
• 文档：http://www.ibm.com/support/knowledgecenter/SSHSCD_7.1.0/com.ibm.worklight.dev.doc/monitor/c_cert_pinning_intro.html