VIP20
本课程属于：059-DLP数据防泄露SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SDK安全评估风险分析指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
SDK安全概述
SDK定义 · 安全风险现状 · 评估的重要性
SDK安全概述
02
SDK开发安全基础
安全开发原则 · 常见漏洞类型
SDK开发安全基础
03
威胁建模入门
STRIDE模型 · 数据流图 · 威胁识别
威胁建模入门STRIDE
04
权限滥用风险分析
权限申请原则 · 最小权限检查
权限滥用风险分析权限申请原则
05
敏感数据本地存储
SharedPreferences · 数据库 · 文件存储安全性
敏感数据本地存储SharedPrefer…
06
网络通信安全
HTTPS配置 · 证书校验 · 中间人攻击防范
网络通信安全HTTPS
07
WebView安全
JavaScript接口 · XSS · URL加载风险
WebView安全
08
日志与调试风险
日志输出敏感信息 · 调试接口暴露
日志调试风险
09
代码混淆与反编译
ProGuard/R8配置 · 混淆效果评估
代码混淆反编译
10
动态加载与反射
DexClassLoader · 反射调用风险
动态加载反射
11
第三方SDK依赖风险
供应链安全 · 版本漏洞 · 权限继承
SDK第三方
12
数据隐私合规
GDPR/CCPA要求 · 用户同意 · 数据最小化
数据隐私合规GDPR/CCPA
13
加密与密钥管理
对称/非对称加密 · 密钥存储 · Hardware Backed Ke…
加密密钥管理
14
组件暴露风险
Activity/Service/B…
组件暴露风险Activity/Ser…
15
Intent与跨进程通信
Intent劫持 · PendingIntent滥用
Intent跨进程通信
16
输入验证与注入
SQL注入 · 代码注入 · 命令注入
输入验证注入
17
文件操作安全
路径穿越 · 文件权限 · 临时文件管理
文件操作安全路径穿越
18
时间与随机数安全
随机数种子 · 时间戳预测风险
时间随机数安全
19
证书与签名验证
签名校验 · Certificate Pinnin…
证书签名验证
20
运行时权限检查
动态权限 · 权限组 · 用户授权状态
运行时权限检查动态权限
21
后台服务与广播
后台启动限制 · 隐式广播风险
后台服务广播
22
内存安全
内存泄漏 · 缓冲区溢出 · Native代码安全
内存安全内存泄漏
23
隐私政策与SDK披露
隐私政策声明 · SDK收集数据列表
SDK隐私政策
24
安全测试方法论
静态分析 · 动态分析 · 手动审核流程
安全测试方法论静态分析
25
自动化安全扫描工具
MobSF · QARK · Androwarn等使用
自动化安全扫描工…MobSF
26
常见漏洞案例分析
真实SDK漏洞复盘（如Faceboo… · Google Analytics S…
常见漏洞案例分析SDK
27
安全评分与风险评级
基于CVSS的风险量化 · 严重程度判定
安全评分风险评级
28
修复建议与最佳实践
代码级修复 · 配置调整 · 架构改进
修复建议最佳实践
29
安全审计报告撰写
报告结构 · 发现项描述 · 风险矩阵
安全审计报告撰写报告结构
30
持续安全监控
SDK版本更新 · 漏洞情报跟进 · 自动化CI/CD安全检查
持续安全监控SDK