Thread by @Underdog1987

Oigans @HLGatell, @SSalud_mx
Está muy bonita su App de #COVID19mx, pero.....

Entiendo que había que sacarla rápido, pero está hecha con un "engine" llamado #Appcelerator así que básicamente es una Webapp adentro de un webview.

Hay detalles que considero importantes:
Va 🧵

Por ahora, la app hace lo que promete (mostrar tu clínica cercana y el tamizaje de acuerdo a tus síntomas).
Volviendo a Appcelerator, para que las app creadas funcionen correctamente, el engine trata de acceder a un gran número de permisos para...

... ser utilizados por las Apps creadas, sin embargo, esto hace que, la app Covid-19MX parezca pedir permisos qué no van de acuerdo a lo que hace.
¿Sí se va entendiendo lo que quiero decir?
Quién solicita todos los permisos no es la App como tal, es el engine de Appcelerator.

O sea que Appcelerator pide todos los permisos, sean o no usados por la aplicación.
Esto (al menos para mi) es inseguro, no dudo que pueda existir una vulnerabilidad que permita acceder a información sensible usando "como puente" los permisos que pidió Appcelerator.

Dejemos ya de lado a Appcelerator.
El otro punto es el tamizaje. De acuerdo a lo poco que vi en la aplicación, todo el tamizaje se ejecuta en el cliente, yo digo que debería hacerse en el servidor.