Conas a dhéanann tú feidhmchlár React Native a bheith slán?

Question

Accepted Answer

Bheith ag slánú feidhmchláir React Native i gceist a dhéanamh ar dháta a chosaint (stóráil shábhála, tarchur criptíthoighde), rúnda agus comharthaí a láimhseáil go sábhálte, an **JavaScript bundle** a shlánú, agus na cleachtais slándála fón-bhogearraí a leanúint. Tá tábhacht ag baint le slándála mar is iomaí feidhmchlár a láimhsíonn sonraí úsáideora íogair.

## Slándála sonraí agus creidiúintí

```text
✓ SECURE STORAGE for sensitive data — react-native-keychain / expo-secure-store
  (encrypted, keychain/keystore) — NOT AsyncStorage (which is NOT encrypted) for tokens/
  credentials (a common mistake)
✓ HTTPS/TLS for all network traffic; certificate pinning for sensitive apps
✓ Don't HARDCODE secrets/API keys in the JS — the JS BUNDLE can be extracted/inspected
  (anything in the app can be reverse-engineered) → keep real secrets on the SERVER
✓ Secure auth: OAuth, short-lived tokens, secure refresh; biometric auth where appropriate
```

## Slándála cód agus pláitfeirme

```text
✓ The JS bundle is shipped with the app → assume it can be READ:
  → don't embed sensitive logic/secrets; sensitive operations belong on the server
  → OBFUSCATE (limited protection); detect tampering/jailbreak/root for high-security apps
✓ Validate inputs; secure deep links (validate params); be careful with WebViews
✓ Keep DEPENDENCIES updated (npm vulnerabilities); audit packages (supply chain risk)
```

## Taobh an fhreastalaí agus ginearálta

```text
✓ NEVER trust the client → validate and authorize on the SERVER (the client can be
  tampered with — a fundamental principle)
✓ Least privilege; protect APIs (auth, rate limiting); don't leak data in logs
✓ Handle permissions minimally; protect user privacy
```

## Cén fáth a bhfuil sé ríthábhachtach

Tá a fhios a bheith agat conas feidhmchláir React Native a shlánú ríthábhachtach ar leibhéal na seanashraithe toisc **go bhíonn sonraí íogair úsáideora á láimhseáil ag feidhmchláir** ar ghléasanna is féidir a chur as a fheidhm, agus dá bhrí sin tá slándála riachtanach le iarmhairtí réadúla má dhéantar neamhaird air. **Slándála sonraí agus creidiúintí** is fúinneamh: **stóráil shábhála** a úsáid (react-native-keychain/expo-secure-store, criptíthoighde) le haghaidh sonraí íogair ar nós comharthaí — **ní AsyncStorage** ar bith a bhíonn neamhchriptíthoighde (earráid choitinn, dhubhthrom) — **HTTPS/TLS** a úsáid do gach tráchtas, agus go bunúsach **rúnda a chur i gódanna i lámh an JavaScript** a sheachaint (ós rud é go **seoltar an JS bundle leis an bhfeidhmchlár agus gur féidir é a bhaint amach agus a dhéanann iniúchóireachta** — is féidir aon rud san fheidhmchlár a dhíbhreathnú, agus dá bhrí sin caithfidh rúnda fíor a bheith ar an bhfreastalaí).

Is pointe críochnosach ar leith do React Native an pointe seo faoi bundúileog-JS-atá-inléite. **Slándála cód agus pláitfeirme** déanann sé seo a neartú: glacadh leis gur féidir an JS bundle a léamh (agus dá bhrí sin ba chóir go mbeadh loighic íogair agus rúnda ar an fhreastalaí, ní ar an taobh an chliaint), ionchuir agus naisc dhomhain a bhailíochtú, a bheith cúramach le WebViews, agus fardheimneacht a choinneáil nuashonraithe (gaol soláthair npm). **Bailíochtú taobh an fhreastalaí** is riachtanach: an prionsabal bunúsach nach **féidir a bheith muiníneach i gcongar an chliaint** riamh (ar féidir a athrú) agus caithfidh tú a bhailíochtú agus údarú a dhéanamh ar an fhreastalaí — leac bhunúsach an tslándála atá i bhfeidhm go háirithe agus an taobh an chliaint ina bhfeidhmchlár fón-bhogearraí atá díbhreathnaithe.

Tuiscint ar na cleachtais sraitheanna — stóráil shábhála, tarchur criptíthoighde, rúnda a choinneáil ar an bhfreastalaí, bailíochtú taobh an fhreastalaí, agus slándála fardheimneachta — léiríonn sé an mothúchán slándála atá de dhíth d'fheidhmchláir a láimhsíonn sonraí íogair.

Os rud é go bhíonn sonraí íogair á láimhseáil ag feidhmchláir React Native ar ghléasanna inchurtha (agus an JS bundle a bheith inúsáideanta), agus os rud é go gcosnaíonn slándála ceart (stóráil shábhála ní AsyncStorage, rúnda gan chódiú, bailíochtú taobh an fhreastalaí, HTTPS) na leochaileachtaí fíor a dheimhníonn neamhaird air a chúiseanna, tá a fhios a bheith agat conas feidhmchláir React Native a shlánú tábhachtach, ríthábhachtach ar leibhéal na seanashraithe — riachtanach ar dhóigh ar chosaint sonraí úsáideora, frithpháirt an dliteanais slándála atá iontaofa do róil sheanashraithe, agus ag déileáil leis na riosca fíor fón-bhogearraí (go háirithe an JS bundle inléite agus an taobh an chliaint neamhionartha) atá bunúsach do fheidhmchláir React Native.