VIP20

本课程属于：059-DLP数据防泄露SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

SDK自身安全测评方法教程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

SDK安全概述

定义 · 重要性 · 常见安全风险

SDK安全概述

STRIDE模型 · 数据流图 · 威胁识别

威胁建模STRIDE

安全设计原则

最小权限 · 默认安全 · 纵深防御

安全设计原则最小权限

敏感数据识别 · 加密存储 · 脱敏处理

数据安全敏感数据识别

输入验证 · 输出编码 · 安全函数使用

代码安全输入验证

第三方库漏洞检测 · 版本锁定 · 依赖升级

依赖管理第三方库漏洞检测

对称加密 · 非对称加密 · 哈希算法

加密技术对称加密

身份认证与授权

OAuth · JWT · Session管理

身份认证授权

网络通信安全

HTTPS · 证书验证 · TLS配置

网络通信安全HTTPS

Android权限 · iOS权限 · 最小权限策略

权限管理Android

错误处理 · 速率限制 · 参数校验

硬编码密钥 · 环境变量 · 配置中心

配置安全硬编码密钥

Keychain · SharedPreferences · 数据库加密

存储安全Keychain

避免敏感信息泄露 · 日志等级 · 审计日志

日志安全避免敏感信息泄露

缓冲区溢出 · 内存泄漏 · 数据残留

内存安全缓冲区溢出

反调试与反逆向

检测调试器 · 代码混淆 · 加固工具

反调试反逆向

签名校验 · 完整性校验 · 运行时自检

反篡改签名校验

工具（SonarQube · Checkmarx） · 规则配置

静态分析SonarQube

Frida · Xposed · 运行时Hook检测

动态分析Frida

输入生成 · 异常处理 · 覆盖率分析

模糊测试输入生成

安全测试环境搭建

沙箱 · 模拟器 · 脱壳环境

安全测试环境搭建沙箱

自动化安全测试

CI/CD集成 · 单元测试 · 安全扫描

自动化安全测试CI/CD

代码审计 · 架构审计 · 第三方审计

安全审计代码审计

漏洞处理流程 · 补丁发布 · 安全公告

应急响应漏洞处理流程

OTA更新 · 差分更新 · 更新签名验证

安全更新OTA

供应链安全

源码管控 · 构建环境安全 · Dependency Confusi…

供应链安全源码管控

第三方SDK安全

接入评估 · 权限隔离 · 沙箱机制

GDPR · CCPA · 数据收集说明

隐私合规GDPR

SDK发布流程

签名 · 公证 · 版本管理

SDK发布流程

安全策略 · 开发者指南 · 安全FAQ

安全文档安全策略