Artigo
Por que sua chave de API em Apps Mobile precisa ser restrita (mesmo que pareça que não)
Extraí duas chaves do Google Maps de apps mobile em menos de um minuto, ambas sem restrição nenhuma. Os dois reports fecharam como Informative no HackerOne. O passo a passo da extração com apktool, a validação dos endpoints e as três camadas que resolvem o problema de verdade.
Ler artigo