k. Application's Request/Response Reveals Sensitive Information [13]
Toutes les informationssensibles d'un point de vue technique (c'est-ä-dire les donnëes personnelles et
les autres donnëes qui pourraientpotentiellementcompromettre la sëcuritë des donnëes, par exemple
Ie mot de passe) ne sont pas obscurcies ä I'aide d'une technique appropriëe teIle que le Salting

37/62
0

l. SSL Pinning Can Be Bypassed [14]
Dans SocialScan, le SSL Pinning impËëmentë peut ëtre contournë en insërant JavaScript au moment
de I'exëcution.