> For the complete documentation index, see [llms.txt](https://docs.payments.thalescloud.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.payments.thalescloud.io/classic-push-provisioning/es/guia-del-desarrollador/directrices-de-seguridad/ios.md).

# iOS

### iOS01. Prevención de fugas de datos sensibles <a href="#ios01-preventing-sensitive-data-leaks" id="ios01-preventing-sensitive-data-leaks"></a>

Use los siguientes métodos para gestionar datos sensibles en el ciclo de vida de la aplicación:

* `applicationWillResignActive`: Borre la pantalla y cifre cualquier dato sensible mostrado. Para limpiar la pantalla, puede ocultar el contenido mostrado usando el siguiente código:

```
UIApplication.shared.keyWindow.hidden = true
```

* `applicationDidBecomeActive`: Para mostrar y descifrar datos sensibles.
* `UIScreenCapturedDidChangeNotification`: Detecte la grabación de pantalla. Borre la pantalla y cifre cualquier dato sensible.

### iOS02. Eliminar símbolos de la salida de Xcode <a href="#ios02-remove-symbols-from-xcode-output" id="ios02-remove-symbols-from-xcode-output"></a>

La aplicación debe eliminar todos los símbolos del binario de la versión final.

Se recomienda establecer las siguientes opciones en el proyecto de Xcode para eliminar información de depuración y otros símbolos:

```
DEPLOYMENT_POSTPROCESSING = YES
GCC_GENERATE_DEBUGGING_SYMBOLS = NO
STRIP_INSTALLED_PRODUCT = YES
STRIP_STYLE = all
COPY_PHASE_STRIP = YES
```

### iOS03. Gestionar datos sensibles en Swift <a href="#ios03-management-of-sensitive-data-in-swift" id="ios03-management-of-sensitive-data-in-swift"></a>

La aplicación debe asegurar que los datos sensibles se gestionen correctamente. En Swift, [Data](https://developer.apple.com/documentation/foundation/data) es un tipo por valor. Asignar referencias adicionales puede crear nuevas copias de los bytes asignados.

Minimice estos patrones para reducir el número de bytes sensibles asignados.

Pase los bytes asignados como un `inout` argumento para pasar por referencia y borrarlo después de su uso.

El siguiente fragmento de código demuestra cómo pasar los bytes asignados como un `inout` argumento:

```swift
func helloWorld(_ data: inout Data) {	...}
var data = Data()helloWorld(&data)
```

El siguiente fragmento de código demuestra cómo borrar una `Data` variable:

```swift

extension Data {
    internal mutating func wipe() {
        guard count > 0 else {
            return
        }
        let length = count
        withUnsafeMutableBytes { ptr in
            if let mutableRawPtr = ptr.baseAddress {
                memset_s(mutableRawPtr, length, 0, length)
            }
        }
    }
}
```

### iOS04. Deshabilitar la caché de autocorrección para entradas sensibles <a href="#ios04-disable-auto-correction-cache-for-sensitive-input" id="ios04-disable-auto-correction-cache-for-sensitive-input"></a>

La aplicación debe deshabilitar la caché de autocorrección para entradas que soliciten datos sensibles. Esto evita que un atacante con acceso al dispositivo utilice las cadenas sugeridas de autocompletar para ver los datos de entrada de texto sensibles.

La aplicación puede realizar una de las siguientes acciones para deshabilitar la caché de autocorrección:

* Establezca el `secureTextEntry` campo en `true`.
* Establezca el `autoCorrectionType` campo en `UITextAutocorrectionType.no`.

### iOS05. Deshabilitar copiar y pegar para datos sensibles <a href="#ios05-disable-data-copypaste-for-sensitive-data" id="ios05-disable-data-copypaste-for-sensitive-data"></a>

La aplicación debe deshabilitar el menú de copiar/pegar para datos sensibles. Esto evita que un atacante con acceso al dispositivo pegue y vea los datos copiados. El siguiente código de ejemplo deshabilita el menú de copiar/pegar:

```swift
override func canPerformAction(_ action: Selector, withSender sender: Any?) -> Bool {
    let menuController = UIMenuController.shared
    menuController.isMenuVisible = false
}

```

### iOS06. Gestionar versiones de la aplicación en App Store <a href="#ios06-managing-app-versions-in-the-app-store" id="ios06-managing-app-versions-in-the-app-store"></a>

Los usuarios finales pueden volver a descargar versiones anteriores de la aplicación que ya compraron o instalaron. Esto permite su uso en dispositivos más antiguos que pueden no ser compatibles con la versión actual de su aplicación. Si no desea poner estas versiones a disposición, gestione la disponibilidad de versiones anteriores en la sección Derechos y precios del módulo Administrar sus apps en App Store Connect.

Para más detalles, consulte [AppStore Connect](https://developer.apple.com/support/app-store-connect/).

Desde el punto de vista de seguridad, mantenga las superficies de ataque lo más pequeñas posible. Mantener versiones antiguas aumenta el alcance. También puede exponer la solución a firmware antiguo con debilidades conocidas. Prefiera hacer disponible solo una versión (la más reciente) a la vez. Amplíe la cobertura de dispositivos configurando las opciones de compilación para soportar un mayor rango de versiones de iOS.

**Desactive la “Disponibilidad para Mac con Apple Silicon” de la app en App Store Connect**

Ejecutar una aplicación iOS en un Mac M1 es mucho menos seguro porque es más fácil acceder tanto al binario de la aplicación como a los datos del sandbox.

Desactive la “Disponibilidad para Mac con Apple Silicon” de la app en App Store Connect para evitar la instalación en Macs con Apple silicon y reducir el riesgo.

Para más detalles, vea el [documento de Apple](https://developer.apple.com/documentation/apple-silicon/running-your-ios-apps-on-macos).

### iOS07. Prevenir la manipulación de la aplicación <a href="#ios07-preventing-the-tampering-of-the-application" id="ios07-preventing-the-tampering-of-the-application"></a>

Para evitar que se pirateé el código de la aplicación, se recomienda verificar la integridad del binario de la aplicación en tiempo de ejecución. Esto se puede implementar en la aplicación calculando la suma de comprobación de la sección \_\_text del segmento \_\_TEXT.

Para detalles de implementación, consulte [enlace de github](https://github.com/OWASP/owasp-mstg/blob/master/Document/0x06j-Testing-Resiliency-Against-Reverse-Engineering.md). Se requiere una fuerte ofuscación para proteger el código que calcula la suma de comprobación.

Para los riesgos asociados con ataques de manipulación, consulte [OWASP](https://www.owasp.org/index.php/Mobile_Top_10_2016-M8-Code_Tampering).

### iOS08. Opciones de seguridad y ofuscación del compilador de Xcode <a href="#ios08-xcode-compiler-security-and-obfuscation-options" id="ios08-xcode-compiler-security-and-obfuscation-options"></a>

Use opciones de Xcode que aumenten la seguridad y hagan el desensamblado más complejo.

Se recomienda establecer las siguientes opciones en el proyecto de Xcode:

```
GCC_UNROLL_LOOPS = YES
GCC_OPTIMIZATION_LEVEL = 3
OTHER_CFLAGS = -fstack-protector-all -finline-functions
CLANG_ENABLE_OBJC_ARC = YES
GCC_DYNAMIC_NO_PIC = NO
LD_NO_PIE = NO
RUN_CLANG_STATIC_ANALYZER = YES
CLANG_ANALYZER_SECURITY_FLOATLOOPCOUNTER = YES
CLANG_ANALYZER_SECURITY_INSECUREAPI_RAND = YES
CLANG_ANALYZER_SECURITY_INSECUREAPI_STRCPY = YES
CLANG_ANALYZER_SECURITY_INSECUREAPI_GETPW_GETS = YES
CLANG_ANALYZER_SECURITY_INSECUREAPI_MKSTEMP = YES
CLANG_ANALYZER_SECURITY_INSECUREAPI_VFORK = YES
```


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.payments.thalescloud.io/classic-push-provisioning/es/guia-del-desarrollador/directrices-de-seguridad/ios.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.