Типичные баги (вшитые в бинарник токены, ключи авторизации и прочие секреты) в iOS-приложениях

Mobile OWASP top 10 - азбука всех софтверных аудиторов.

В пункте Sensitive Information Disclosure подразумевается наличие в дистрибутиве приложения данных, которые можно использовать против пользователя или инфраструктуры поставщика.