【安全开发】Android安全编码规范
申明：本文非笔者原创，原文转载自：https://github.com/SecurityPaper/SecurityPaper-web/blob/master/_posts/2.SDL%E8%A7%84%E8%8C%83%E6%96%87%E6%A1%A3 ...
原文：Android安全开发之安全使用HTTPS
Android安全开发之安全使用HTTPS HTTPS简介 阿里聚安全的应用漏洞扫描器中有证书弱校验 主机名弱校验 webview未校验证书的检测项，这些检测项是针对APP采用HTTPS通信时容易出现风险的地方而设。接下来介绍一下安全使用HTTPS的相关内容。 . 为何需要HTTPS HTTP协议是没有加密的明文传输协议，如果APP采用HTTP传输数据，则会泄露传输内容，可能被中间人劫持，修改传输 ...
2016-10-08 16:53 1 44177 推荐指数：
相关推荐
Android安全开发之通用签名风险
Android安全开发之通用签名风险 作者：伊樵、舟海、呆狐@阿里聚安全 1 通用签名风险简介 1.1 Android应用签名机制 阿里聚安全漏洞扫描器有一项检测服务是检测APP的通用签名风险。Android系统要求安装的应用必须用数字证书进行签名后才能安装，并且签名证书 ...
安全开发checklist
安全设计与开发checklist 检查类型 检查项(checklist) 输入验证 校验跨信任边界传递的不可信数据（策略检查数据合法性，含白名单机制等） 格式化字符串时，依然 ...
安全开发规范
安全编码的基本准则 不要相信用户的任何输入数据，因为所有数据都是可以伪造的。用户数据包括HTTP请求中的一切，例如：QueryString, Form, Header, Cookie, File 服务端在处理请求前，必须先验证数据是否合法，以及用户是否具有相关的操作权限 ...
【安全开发】浅谈JSP安全开发之XSS
前言 大家好，好男人就是我，我就是好男人，我就是-0nise。在各大漏洞举报平台，我们时常会看到XSS漏洞。那么问题来了，为何会出现这种漏洞？出现这种漏洞应该怎么修复？目录 1.XSS ...
Android安全开发之ZIP文件目录遍历
漏洞，危害用户的设备安全和信息安全。比如近段时间发现的“寄生兽”漏洞、海豚浏览器远程命令执行漏洞、三星 ...
Android应用安全开发之浅谈网页打开APP
一、网页打开APP简介 Android有一个特性，可以通过点击网页内的某个链接打开APP，或者在其他APP中通过点击某个链接打开另外一个APP（AppLink），一些用户量比较大的APP，已经通过发布其AppLink SDK，开发者需要申请相应的资格，配置相关内容才能使用。这些都是通过用户自定 ...
【安全开发】python安全编码规范
申明：本文非笔者原创，原文转载自：https://github.com/SecurityPaper/SecurityPaper-web/blob/master/_posts/2.SDL%E8%A7%84%E8%8C%83%E6%96%87%E6%A1%A3 ...