堡壘最先從內部攻破。——列寧最安全的地方，同時也是最危險的地方。最近的兩次蘋果安全危機，一次是因為icloud伺服器，一次是因為開發者使用的xcode。
別笑，是真的。github素來以開源出名，github建站之初的目的是借助git協議（版本控制協議，和svn協議作用一樣，但是功能比svn強大）為程式設計師們提供乙個分享**、協同開發的平台，並不是提供給公司用作版本管理遠端**託管使用，雖然github提供了這項服務，不過是一項收費服務，新手並不清楚這一點，於是就大大方方的將公司**交給github託管。在github上，只要出現乙個商業專案，馬上就會引來大量的fork，所以各位cto們，快問問你的工程師有沒有將**弄到github上。
什麼？自己很想使用git做版本管理工具？你可以自己搭建git伺服器嘛。什麼？自己不想維護？國內有一家叫oschina的平台提供**託管服務，可以選擇不公開**。什麼？用國內的low逼？好吧，土豪們請去github上購買乙個付費賬號，這樣就可以使用github提供的私有**倉庫服務了。
矛與盾，攻與防向來都是一對兒好**。沒有百分之百的安全措施，在選擇安全措施的同時要考慮當前公司的業務狀態和資料的敏感程度。做過網路安全的應該都會清楚的明白：安全程度越高，效能越差。在安全與效能方面的取捨，還得綜合利弊。
APP安全測試總結
假設你以上兩個過程都做了加固，但是在安裝apk的時候，本地檔案path被錯誤修改了，仍然可以安裝錯誤的apk，這不僅 會對使用者體驗產生不利，甚至會威脅手機安全。安裝過程也必須對apk檔案進行包名和簽名驗證，防止apk被惡意植入木馬，或替換。public class upgrademodel pub...
App安全評測筆記
1.root和存在xposed外掛程式，程式自殺或 產品高危提示 2 pin碼刪除問題。多存幾個地方。3 越權密碼，kyc等資源，後台許可權驗證 4 簽名 私鑰放so，定期變 5 涉及到敏感資訊，加密儲存 儲存目錄和加密私秘要定期換。6 助記詞。截圖 android 自己遮蔽截圖，監聽第三方遮蔽，提...
App 資料安全測試
一 簡介 在 android 中選擇 sqlite 的原因是其記憶體占用較低不需要設定或配置資料庫，並且可以在應用程式中直接呼叫。二 獲取 sqlite 檔案 sqlite 資料庫預設在 android 中儲存在 data data package name databases 位置，拓展名為 db...