android checklist

Android开发安全编码检查清单

最新推荐文章于 2024-03-28 09:31:10 发布

最新推荐文章于 2024-03-28 09:31:10 发布 · 158 阅读

文章标签：

#移动开发

本文详细介绍了Android开发中安全编码的关键步骤，包括权限管理、组件导出、intent使用、自定义权限、PendingIntent保护、服务认证、URL控制、WebView缓存管理、本地数据存储、SSL安全等，旨在帮助开发者构建更安全的应用。

Android Secure Coding Checklist到底有多少？有太多太多，逐渐完善吧！下面是部分！

Use least privilege 申请的权限和实际使用的现在有工具检测了。
● Do not unnecessarily export components 组件不要轻易导出，即使导出也最好用signorsystem权限验证
● Handle intents carefully intent 可能导致信息泄露，还可能导致注入！
● Justify any custom permissions 自定义权限要谨慎哦
● Use PendingIntents to protect against Intent Reflection PendingIntents比较特殊，建议看专门介绍。
● Mutually authenticate services 相互认证？
● Use APIs to construct ContentProvider URIs url力度控制很重要。
● Watch WebView caching webview不光cache，一大堆问题，专题介绍。
● Avoid Native Code (and review what you write) ，有问题也得用！
● Use HTTPS https，certifcate pin ，ssl中常见的问题，很大的课题。
● Store very little data locally 可以存储，不要弄成任意读取的，另外辅助keystore加密。

大家都看懂了吗？