Hola a todos, estoy planificando una app para Android / iOS y me gustaría saber como enfrentarme a estos problemas.
Como solventais o lidiais vosotros con estos problemas.
Como ya te han comentado, https para ocultar el networking y Proguard para ofuscar. Si necesitas sesiones y users, utiliza oauth2 (sobre https).
Expandiendo a #3 si quieres ofuscar y utilizas librerías externas, para cada una de ellas tendrás que añadir pequeñas reglas al archivo de configuración de proguard. En la documentación de la mayoría de librerías puedes encontrar exactamente las lineas a añadir. Otra fuente util de reglas de proguard para diferentes librerias es este repo:
https://github.com/krschultz/android-proguard-snippets
Una lectura obligatoria en los docs oficiales, donde explican varios puntos débiles que se pueden explotar, como el almacenamiento y los content providers:
https://developer.android.com/intl/es/training/articles/security-tips.html
