Hello there, ('ω')ノ ✅ 今回の診断対象アプリ | 名前 | NotepadApp（架空のメモ帳アプリ） | APK入手方法 | 記事では実ファイルは配布しませんが、構成は以下のように仮定します。 | 想定機能 | ログイン機能なし メモの作成・削除・閲覧 メモデータはSQLit…

Hello there, ('ω')ノ ✅ よくあるNG設計から学ぶセキュア設計の原則 ❌ ありがちNG設計の例① 認証フローが画面側で完結している // ローカルDBからログイン状態を確認 if (sharedPref.getBoolean("isLoggedIn", false)) { moveToMainPage(); } → 認証状態がク…