VIP20

本课程属于：060-隐私增强共享SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

SDK安全加固实战教程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

SDK安全概述

为什么需要SDK安全加固 · 常见威胁类型与攻击面分析

SDK安全概述

开发环境安全

IDE配置 · 依赖管理 · 代码仓库访问控制与审计

开发环境安全IDE

代码混淆基础

ProGuard/DexGuard/…

代码混淆基础ProGuard/Dex…

代码混淆实战

自定义混淆规则 · 保留入口类 · 混淆后功能验证

代码混淆实战自定义混淆规则

资源文件加密

字符串 · 图片 · 布局等资源的加密存储与运行时解密

资源文件加密字符串

本地数据保护

SharedPreferences · SQLite · 文件存储的加密方案

本地数据保护SharedPrefer…

反调试技术

检测调试器 · 反调试代码注入 · 反动态调试策略

反调试技术检测调试器

反模拟器与Root检测

识别模拟器进程 · Root权限检测与绕过防护

Root反模拟器

完整性校验

APK签名验证 · 代码完整性Hash · 资源完整性校验

完整性校验APK

动态加载与反射防护

防止恶意反射调用 · 类加载器安全加固

动态加载反射防护

网络通信安全

HTTPS证书绑定（SSL Pinn…

网络通信安全HTTPS

隐藏 · 动态获取密钥 · 密钥旋转策略

API密钥保护

对称加密（AES）与非对称加密（RS…

数据加密AES

加密缓存 · 敏感数据及时清除 · 缓存目录权限控制

缓存安全加密缓存

避免打印明文密码 · 等敏感信息 · 实现日志过滤

日志脱敏避免打印明文密码

用户隐私保护

权限最小化设计 · 数据匿名化处理 · 隐私合规

用户隐私保护权限最小化设计

Activity · Service · BroadcastReceiver暴…

组件安全Activity

防止XSS攻击 · JS桥接安全 · 文件跨域访问控制

第三方库安全审计

依赖库漏洞扫描 · 版本更新 · 供应链安全

第三方库安全审计依赖库漏洞扫描

SDK接入验证

防止SDK被二次打包或冒充 · 实现接入方身份校验

SDK接入验证

混淆与反混淆对抗

识别常见反编译器（JADX · GDA）并增加复杂度

混淆反混淆对抗

加固方案选型

免费开源工具 vs 商业加固平台（3… · 腾讯加固）优劣对比

加固方案选型vs

加固后测试

兼容性测试 · 性能影响评估 · 功能回归验证

加固后测试兼容性测试

自动化加固流水线

CI/CD集成加固步骤 · 自动化脚本编写

自动化加固流水线CI/CD

安全开发流程

威胁建模 · 安全编码规范 · 代码Review实践

安全开发流程威胁建模

SDK安全白盒测试

静态分析工具（Checkmarx · Fortify）及动态分析工具

SDK安全白盒测试

安全事件响应

加固后漏洞发现 · 修复策略与版本更新机制

安全事件响应加固后漏洞发现

多平台SDK安全（Android/iOS）

差异点（签名 · 沙箱）与共性加固措施

合规与法律

GDPR · CCPA · 隐私政策更新与合规检查清单

机器学习在加固中的应用 · 区块链验证 · 量子安全前瞻

未来趋势机器学习