AB.Digital

Вакансия Android-разработчика.
Приглашаем крутого специалиста на постоянную работу для участится в разработке крупных финтек/ритейл продуктов https://t.me/Lola_ISO

Провели небольшой workshop по Agile-разработке в ИТ-Парке для разработчиков.

Партнерская компания AB.Solutions совместно с партнерами FIS и Data Flow проводит Digital Banking Conference 21 октября в отеле Hilton с участием экспертов в области банковского и IT-бизнеса из России, Казахстана и Узбекистана. Мероприятие будет интересно представителям банковского сектора страны. Участие бесплатное. Подтверждение после регистрации на сайте.

FIS, AB.Solutions и Data Flow организуют Digital Banking Conference 21 октября пройдет бизнес-завтрак с участием экспертов в области банковского и IT-бизнеса из России, Казахстана и Узбекистана.

Что вы знаете про безопасность мобильного приложения?

Команда AB.Digital всегда стремится к созданию чего-то уникального и очень безопасного.

Давайте поговорим сегодня про тип атаки MiTM или “человек-по-середине”, да да да, мы вам ничего нового не расскажем, но зато объясним, как избавиться от рисков.

SSL pinning – привязка сертификата или публичного ключа сервера к клиенту. В случае с мобильным приложением одним из эффективных способов является внедрение в приложение SSL сертификата, которому мы собираемся доверять. После этого с вашего мобильного приложения невозможно перехватить ни байт трафика и соответственно злоумышленник не сможет изменять/подменять запросы и ответы из мобильного приложения в наш любимый бэкенд.

К сожалению, многие разработчики популярных приложений не следуют этому правилу или хуже того, делают это неправильно что может привести к печальным последствиям.

На картинке ниже, трафик одного всеми любимого платежного приложения и попытка перехватить трафик с этого приложения.

Все отлично, разработчики данного мобильного приложения позаботились о шифровании трафика и, наверное, спят спокойно (на картинке нет ни одного HTTPS запроса и приложение все время закрывается). Но, к сожалению, они сделали SSL pinning некорректно, что позволяет сделать вот так:

Теперь мы видим все, что передается из мобильного приложения на серверную часть, а дальше мы не будем рассказывать, что с этим всем можно сделать.

Это еще раз подчеркивает важность применения SSL Pinning и самое главное, его корректной интерпретации.

А вы знакомы с термином Security Champion?

Security Champion - это специалист, обладающий знаниями и квалификацией в сфере безопасности программных продуктов. Досконально знает архитектуру продукта и является единой точкой входа для вопросов по обеспечению безопасности.

На днях мы проводили тест по кибербезопасности среди наших разработчиков. Все ребята показали отличные результаты, а звание Security Champion и первое место взял наш бэкенд разработчик Рамис!

Разработали обновленную версию мобильного приложения KorzinkaGO. Добавили возможность привязки и оплаты с банковской карты UzCard, Humo и Карты лояльности korzinka.uz на кассах супермаркетов. Копите бонусы, оплачивайте товары в сети супермаркетов с помощью приложения KorzinkaGO!

Совсем недавно мы разработали дизайн мобильного банка Milliy для Национального банка Узбекистана. Мобильным приложением под iOS и Android пользуются сотни тысяч пользователей Узбекистана, оперируя миллиардами сумов ежемесячно. Мы провели аналитику мобильных продуктов, выявили проблемы, разработали информационную архитектуру и нарисовали дизайн.

Совсем недавно мы помогли сети супермаркетов korzinka.uz провести акцию «Алиса в стране чудес» и «Щелкунчик». Мы осуществили ряд интеграций, обновили мобильные приложения на iOS и Android и разработали мини-сайт. В акции приняли участие десятки тысяч человек. А вы среди них?

https://abdigital.hurma.work/public-vacancies/2?source=MTQ=

В новой iOS 14 появились виджеты! Будем надеется что это не сильно скажется на батарее и будет открыта возможность создания своих виджетов. Добавилась так же App Library и теперь можно группировать приложения по категориям. Режим картинка в картинке позволяет смотреть видео и работать с другими приложениями одновременно.

iPhone теперь можно использовать как ключ для автомобиля используя CarKey. Ключами можно обмениваться через iMessage.

App Clips — «фрагмент приложения» для быстрого доступа к сервисам Apple, например, Yelp или аренде электросамокатов. Сервис работает с NFC или QR-кодом.

Хочется надеется что теперь появится возможность входящего звонка в виде всплывающего окна, а не перекрытия запущенного приложения, поскольку функция телефона уже давно не приоритетная.

Apple unveils iOS 14 with home screen widgets – TechCrunch During the virtual keynote of WWDC, Apple shares the first details about iOS 14, the next major version of iOS that is going to be released later this year. The most visual change is that the home screen is getting widgets. “This year, we spent time rethinking the iconic experience of the iPhone,....

Ищем в компанию AB.Digital Мидл-PHP-разработчика.

$100 тому от кого он придет (после испытательно срока)

**Требования**:
* От 3 лет работы в PHP
* Laravel
* MySQL
* Rest API

**Условия**:
* Удаленная работа + иногда офис (просторный офис рядом с метро, комфортное рабочее место, Sony Playstation, корпоративы, дружный коллектив)
* Крупные местные заказчики + заказчики из США
* Официальное белое трудоустройство
* Отпуск по ТК РУз
* Адекватная и правильная команда (20 человек) и рабочие процессы (Dev, PM, QA, Design)
* Зарплата в районе 10 млн (обсуждаемо, зависит от опыта). Белая зарплата (налог оплатим мы).
* Интересные проекты: бэкенд/API мобильных приложений, интеграции (1C/SAP/Внешние API и пр.), нагрузка, трафик.

**Контакты: **

Не нужны резюме. Пишите в ТГ, пообщаемся https://t.me/isaid

http://abdigital.uz

БОльшая часть нашей мега-команды, которая создает веб-сайты и мобильные приложения, проектирует интерфейсы, разрабатывает системы, тестирует, рисует, планирует, анализирует и, в конечном счете, создает проекты, которыми пользуются пользователи по всему миру.