Android Secure Coding Checklist到底有多少?有太多太多,逐渐完善吧!下面是部分!
Use least privilege 申请的权限和实际使用的现在有工具检测了。
● Do not unnecessarily export components 组件不要轻易导出,即使导出也最好用signorsystem权限验证
● Handle intents carefully intent 可能导致信息泄露,还可能导致注入!
● Justify any custom permissions 自定义权限要谨慎哦
● Use PendingIntents to protect against Intent Reflection PendingIntents比较特殊,建议看专门介绍。
● Mutually authenticate services 相互认证?
● Use APIs to construct ContentProvider URIs url力度 控制很重要。
● Watch WebView caching webview不光cache,一大堆问题,专题介绍。
● Avoid Native Code (and review what you write) ,有问题也得用!
● Use HTTPS https,certifcate pin ,ssl中常见的问题,很大的课题。
● Store very little data locally 可以存储,不要弄成任意读取的,另外辅助keystore加密。
大家都看懂了吗?
分享到:
相关推荐
Android APP渗透测试方法checklist!
渗透测试环境搭建常用命令方法checklist(iOS&&Android)。 对于入门选手很好的参考价值。
Android应用审计checklist整理 在对一个Android应用做安全审计分析的时候,可以从静态、动态2个方面去做安全分析,下面是我整理的常规漏洞的checklist,欢迎大家补充。 一、静态扫描 1 文件信息 2 证书检测 3 权限...
渗透测试环境搭建常用命令方法checklist(iOS&&Android)
simple game, to a checklist app, a map-based app, and a podcast manager and player! We’ve also included some bonus sections on handling the Android fragmentation problem, how to keep your app up-...
本文根据owasp出具的2016移动应用top10的checklist翻译而来,适用于所有android应用
MTK android 9.0 gms 要求。提供给需要帮助人。
Example checklist 75 Application level 76 Component level 77 Summary 78 Table of Contents [iii ] Chapter 5: Respect Your Users 79 Principles of data security 80 Confidentiality 80 Integrity 81 ...
CheckList from SMS This programm creates a CheckList from clipboard content or incoming SMS. Useful for people who recieved a message to buy some goods in super market :-)
【Android】ListView相关——与CheckBox的完美结合Demo 相关文章:http://blog.csdn.net/etzmico/article/details/6958105
1. Browserstack测试 桌面版:在最新版本的Chrome,IE / Edge,Firefox,Safari上进行测试 移动版:在最新版本的Mobile Safari,Android上进行测试2.前端清单资产 搜索源http:// 。 替换为https:// Lint(S)CSS来源...
此应用程序主要是为Firefox OS设计和构建的,但也可以在其他平台(例如iOS和Android)上运行。 请注意,提醒和通知功能目前仅适用于Firefox OS 1.3及更高版本的用户。 特征 添加,编辑和删除项目。 标记并订购高...
该扩展允许您添加一个清单,如果您现场发布您的Android应用程序,将会提醒您。您需要手动选择每个任务才能发布应用程序! 这是非常重要的,因为我们成为开发者经常忘记构建中的一些重要任务,并推动它错误地生活! ...
DSM记事本是功能最全、使用最便捷、非常有趣的记事本应用程序,您可以创建文本、图片、视频...DSM记事本 v1.0.33 for Android更新: 1.修复日程记事不能进行备份恢复的问题 2.高级服务的日历插件添加自动更新升级功能
android下针对ListView项里嵌入CheckBox的自定义类,可以轻松实现选中Checkbox的ListViewItem的删除。
Finally! Out of the beta! Download ...2017 Development Checklist [ ] Add support for desktop/mobile bookmark sync [ ] Add JumpGo Login [x] Updated UI [ ] Include material design cards f
Checklist Audio Sketch All of them can be saved on the internal storage or shared with other apps. You can also assign categories. This app belongs to the group of Privacy Friendly Apps developed by ...
R16 Android方案内存配置说明.pdf R16 Camera模组选型.pdf R16 CAMERA自动检测使用说明.pdf R16 GMS认证说明.pdf R16 input驱动自适应使用书.pdf R16 TP独立供电使用说明.pdf R16 WiFi移植说明书.pdf R16_Android...
A31s layout design checklist-V1.00.pdf A31s PCB layout guide.pdf A31s schematic design checklist-V1.00.pdf A31s_tablet_changelist1_06.txt A31s_TABLET_V1_06-20131017.DSN A31s_TABLET_V1_06-20131017.pdf ...
面包车 可能是最强大的RecyclerView框架 搜索文件: nav_main打开即可查看和替换侧滑菜单所有功能界面...特色 简洁代码 功能全面 非侵入式 不创建任何文件 刷新不闪屏 数据双向绑定(DataBinding) DSL作用域 ...拖动