android checklist

Android Secure Coding Checklist到底有多少？有太多太多，逐渐完善吧！下面是部分！

Use least privilege 申请的权限和实际使用的现在有工具检测了。
● Do not unnecessarily export components 组件不要轻易导出，即使导出也最好用signorsystem权限验证
● Handle intents carefully intent 可能导致信息泄露，还可能导致注入！
● Justify any custom permissions 自定义权限要谨慎哦
● Use PendingIntents to protect against Intent Reflection PendingIntents比较特殊，建议看专门介绍。
● Mutually authenticate services 相互认证？
● Use APIs to construct ContentProvider URIs url力度控制很重要。
● Watch WebView caching webview不光cache，一大堆问题，专题介绍。
● Avoid Native Code (and review what you write) ，有问题也得用！
● Use HTTPS https，certifcate pin ，ssl中常见的问题，很大的课题。
● Store very little data locally 可以存储，不要弄成任意读取的，另外辅助keystore加密。

大家都看懂了吗？

android checklist相关推荐

【Android】进入Material Design时代
由于本文引用了大量官方文档.图片资源,以及开源社区的Lib和相关图片资源,因此在转载的时候,务必注明来源,如果使用资源请注明资源的出处,尊重版权,尊重别人的劳动成果,谢谢! Material Desi ...
Android material design
关于Material Design的开源库,本人已经在GitHub上创建了一个项目MaterialDesignCenter,用于收集Material Design的相关资源,会不定时更新,大家可以st ...
android6.0进入Material Design时代
Material Design 官方Material Design详细介绍文档:http://www.google.com/design/spec/material-design/introducti ...
ActionBar -- Toolbar
在使用ActionBar的时候,一堆的问题:这个文字能不能定制,位置能不能改变,图标的间距怎么控制神马的,由此暴露出了ActionBar设计的不灵活. 在上一篇中,我们只是简单使用了AppCompat ...
Material Design开发文章系列1：AppCompat V21：将 Materia Design 兼容到于5.0之前的设备
----------------------------系列文章概要--------------------------------------- Material Design出现之后国外网站上出现 ...
Material Design(Android6.0)
转:http://blog.csdn.net/xushuaic/article/details/40627389 由于本文引用了大量官方文档.图片资源,以及开源社区的Lib和相关图片资源,因此在转载的 ...
大量 Material Design 学习资源
汇集MaterialDesigh相关的各种资源. Material Design介绍: http://www.google.com/design/spec/material-design/introd ...
Android APP安全测试Checklist
前言此文档旨在大家提供Android平台APP安全风险与漏洞相关的一般性Checklist,保障安全评估测试的基础质量与效率. 配置安全发布状态检查该类漏洞的审查场景:发布的代码未启用代码混淆. ...
Android GMS Checklist【Android gms认证自检表】
(一)开始涉及Android版本:Android 8,Android Go,Android 8.1,Android P 内容包括:工具检查,报告要求,自检项,自检项把go分开讲,因为Go上面有许多额 ...

android checklist

android checklist相关推荐

最新文章

热门文章