本文详细介绍了Android开发中安全编码的关键步骤，包括权限管理、组件导出、intent使用、自定义权限、PendingIntent保护、服务认证、URL控制、WebView缓存管理、本地数据存储、SSL安全等，旨在帮助开发者构建更安全的应用。
Android Secure Coding Checklist到底有多少？有太多太多，逐渐完善吧！下面是部分！
Use least privilege 申请的权限和实际使用的现在有工具检测了。
● Do not unnecessarily export components 组件不要轻易导出，即使导出也最好用signorsystem权限验证
● Handle intents carefully intent 可能导致信息泄露，还可能导致注入！
● Justify any custom permissions 自定义权限要谨慎哦
● Use PendingIntents to protect against Intent Reflection PendingIntents比较特殊，建议看专门介绍。
● Mutually authenticate services 相互认证？
● Use APIs to construct ContentProvider URIs url力度 控制很重要。
● Watch WebView caching webview不光cache，一大堆问题，专题介绍。
● Avoid Native Code (and review what you write) ，有问题也得用！
● Use HTTPS https，certifcate pin ，ssl中常见的问题，很大的课题。
● Store very little data locally 可以存储，不要弄成任意读取的，另外辅助keystore加密。
大家都看懂了吗？
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
