每次Xcode升级，以前的iOS SDK都会被覆盖掉；这是许多人碰到并头疼的问题—-如果想用旧版本的SDK编译就没有办法了。
这里就介绍一下Xcode与多个SDK版本并存的方法。针对Xcode的安装顺序总结了两种方法 ：安装新版Xcode时备份旧版SDK
这是最简单的方法 —- 每当安装新版的Xcode时，备份之前旧的SDK，安装Xcode之后，回复到指定目录下即可。备份SDK路径iOS 设备用
转载
2023-06-21 14:35:35
130阅读
应用开发者应该确保应用能够安全稳定地运行，并保护用户免受任何安全漏洞 [包括可能由您所用的软件开发工具包 (SDK) 引入的安全漏洞] 的影响。而作为 SDK 供应商，您一定不希望自己的 SDK 导致应用/游戏开发者违反 Google Play 开发者政策，这可能会使他们的业务中断并面临 Google Play 的违规处置。所以，无论您是正在使用 SDK 的应用开发者，还是 SDK 供应
提高代码的质量，除了要提高逻辑上的控制以及业务流程的理解外，代码本身也存在提高的空间，例如一些潜在的问题可以很早的就避免。类似于编码规范上的内容，如果全靠编码人员进行自行检查，那么无疑需要很大的工作量，如果可以使用代码的静态检查工具进行检查的话，那么将大大的提高编码的效率。本文是提高代码质量系列文章的第二篇，主要介绍了如何使用findbugs工具进行代码的自动化检查，以规避一些潜在的问题并找出代码
转载
2024-05-23 06:43:50
54阅读
做关于位置或者定位的app的时候免不了使用地图功能，本人最近由于项目的需求需要使用百度地图的一些功能，所以这几天研究了一下，现写一下blog记录一下，欢迎大家评论指正！一、申请AK（API Key） 要想使用百度地图sdk，就必须申请一个百度地图的api key。申请流程挺简单的。 首先注册成为百度的开发者，然后打开http://lbsyun.b
一、源代码扫描工具1. FortifyFortify 是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，通过与软件安全漏洞规则集进行匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并可导出报告。扫描的结果中包括详细的安全漏洞信息、相关的安全知识、修复意见。2. VCGVCG（VisualCodeGrep
转载
2023-06-15 07:04:35
1016阅读
摘要： 随着络的飞速发展，网络入侵行为日益严重，网络成为人们的关注点。网络扫描技术是网络安全领域的重要技术之一，本文对其概念、分类进行了概述，并对其中的两种主要技术——端口扫描技术和漏洞扫描技术以及它们的原理分别进行了详细阐述，比较了它们的优缺点，介绍了漏洞扫描各种技术的实现原理，并对漏洞扫描存在的一些问题提出了一些完善化的建议。 1、引言 随着Internet的不断
关于Obj-c代码静态扫描 iPhone代码静态扫描的问题
2011-12-05 14:26
用Xcode开发的同事都应该知道Xcode是可以用代码的静态扫描的.就在Xcode菜单栏->Build->Build and Analyze 这里检查出,比直接编译下更容易出错的代码,并且点击相关的提示,会有为什么提示你的代码有问题.具体可以见:h
转载
2024-02-28 09:59:16
75阅读
一、背景介绍 Hping是用于生成和解析TCPIP协议数据包的开源工具。创作者是Salvatore Sanfilippo。目前最新版是Hping3，支持使用tcl脚本自动化地调用其API。Hping是安全审计、防火墙测试等工作的标配工具。 &n
转载
2023-11-28 06:34:26
35阅读
Java源码安全审查最近业务需要出一份Java Web应用源码安全审查报告, 对比了市面上数种工具及其分析结果, 基于结果总结了一份规则库. 本文目录结构如下:检测工具 FindSecurityBugs基于class文件分析, 他是大名鼎鼎的findbugs的插件, 安装比较简单. 在findbugs官网下载安装包, 插件jar, 把jar放到findbugs-3.0.1\plugin目录.打开b
java的设计者已经编写了颇有影响力的白皮书，内容摘要可以用11个关键术语进行组织： 简单性、可移植性、面向对象、解释型、网络技能、高性能、健壮性、多线程、安全性、动态性、体系结构中立，这11个术语，也可以说是官网给出的java语言带有的特性。 下面详细解释一下面试中常问的有关安全性的问题。 通常安全性问题，很广很大，不能深入研究，所以大多数安全性的发问点都是和代码安全性有关系，相关的术语有编译器
转载
2023-09-24 18:31:19
124阅读
虽然客户仍然很关心您为他们构建的应用程序的可伸缩性和可用性，但他们可能变得也很关心安全性，而且要求特别严格。应用程序可能容易受到两类安全性威胁的：静态和动态。虽然开发人员不能完全控制动态威胁，但在开发应用程序时，您可以采取一些预防措施来消除静态威胁。本文概括并解释了 13 种类型的静态暴露 ― 它们是系统中的缺陷，它使系统暴露在想要篡夺该系统的特权的者面前。您将学会如何处理这些暴露，以及如何发现（
转载
2023-07-11 18:50:26
234阅读
最近有小伙伴咨询我，说在家里找到了一些破旧的老照片，说怕保存不当继续损坏了，问我有没有什么好的保存方法。于是我就跟他说，可以使用扫描照片的软件，将这些照片扫描成电子版来保存，这样就不怕损坏了。那你们知道扫描照片软件哪个好用吗？有需要扫描照片的小伙伴，下面就给你们分享几款不错的软件。以下是可以扫描照片的软件：一、相机APP【软件介绍】小伙伴们对于这款软件都很熟悉吧，它可以帮助我们记录下一些生活中的美
转载
2023-10-18 12:17:55
108阅读
近日苹果手机11系列拿下，2020年一季度最畅销智能手机排行榜第一名。可见其受欢迎程度。其实苹果手机不仅系统强大，里面的一些功能性黑科技也非常好用，今天给大家介绍一个苹果手机隐藏功能——备忘录当扫描仪。 扫描仪功能我们日常生活中，总是少不了需要扫描一些证件，或者一些资料将其整理成电子版，那么身边没有扫描仪，我们就可以借助苹果手机强大的像素，将其扫描到手机上，帮助我们解决工作和生活需要。
转载
2023-10-05 12:22:29
96阅读
在当今快节奏的软件开发环境中，DevOps已经成为一种趋势和标准。软件开发团队倾向于将开发和运维流程整合在一起，以加快软件交付速度，提高质量和可靠性。然而，随着软件产品越来越复杂和庞大，代码安全性的重要性也日益凸显。因此，DevOps代码安全扫描成为一种不可或缺的安全实践。
DevOps代码安全扫描是一种自动化的安全扫描工具，可以对应用程序和代码库中的潜在安全漏洞进行检测和识别。它可以帮助开发团
原创
2024-02-04 13:37:59
109阅读
# Java代码安全扫描
在软件开发过程中，代码安全性是非常重要的一个方面。恶意代码或漏洞可能会导致严重的安全问题，因此在开发过程中，进行代码安全扫描是必不可少的一环。本文将介绍如何在Java代码中进行安全扫描，并提供一些示例代码来说明。
## 什么是代码安全扫描
代码安全扫描是指通过自动化工具对代码进行检测，以识别潜在的漏洞、弱点或不安全的编程实践。这些工具可以帮助开发人员及时发现并修复安
原创
2024-05-06 03:53:24
89阅读
# iOS代码扫描实现指南
在iOS应用中，二维码或条形码的扫描是一个常用的功能。实现这个功能并不复杂，下面我将为你详细解释这个过程的每一步，包括所需的代码实例。
## 实现流程
首先，我们来看一下实现代码扫描的主要步骤：
| 步骤 | 描述 |
|------------|-----------
iOS7开始，不需要第三方也能进行二维码
扫描了。 之前用过ZBar这个第三方包，后来
iOS版本高了用不了，貌似我下的那个包只支持32位。 应该还有其他版本的支持，只是后来没用到就没去找了。 今天研究了一下系统自带的二维码
扫描，
扫描速度很快。 肚子饿，节约点时间直接上
代码，因怎么用我也有注释了。大家根据需要看看响应的
代码吧。 首先，导入#import <AVFoundation/AVFou
转载
2024-01-05 16:25:55
20阅读
IIS短文件名泄露漏洞(高危)该漏洞属于OS的IIS7.5以下版本都存在，需要安装微软的专项补丁：1、修改注册列表(可在开始中运行cmd命令，输入regedit，按回车)HKLM￥SYSTEM￥CurrentControlSet￥Control￥FileSystem￥NtfsDisable8dot3NameCreation的值为1，再重启服务器。(此修改只能禁止NTFS8.3格式文件名创建,已经存
# iOS SDK保证安全
在当今移动互联网时代，应用程序的安全性显得尤为重要。随着数据泄露和网络攻击事件的频繁发生，如何确保应用的安全性成为开发者必须面对的挑战。iOS SDK提供了诸多工具和框架，帮助开发者实现高安全性应用。
## 安全数据存储
在iOS SDK中，数据存储的安全是一个重要的考量。iOS提供了多种存储方式，包括NSUserDefaults、Keychain和文件系统。其中
Android多媒体文件扫码完整流程：本地存储和外部存储设备监听，多媒体文件扫描，media meta解析，多媒体文件显示，播放。 Android外部存储空间由 vold init 服务和 StorageManag
转载
2023-07-26 23:41:39
314阅读
