VIP20
本课程属于：006-Android数据保护组件化方案 移动端与Android应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

AGP与Gradle安全优化教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
AGP安全基础与威胁模型
AGP构建链攻击面 · 常见漏洞类型 · 安全基线假设
AGP安全基础
02
Gradle安全配置核心策略
gradle.properties敏… · 安全插件加载顺序 · 系统属性注入风险
Gradle安全配置核心策略
03
依赖管理安全
依赖来源验证 · 哈希校验 · BOM安全锁定
依赖管理安全依赖来源验证
04
签名与密钥管理
keystore加密存储 · 签名配置安全 · APK签名方案选择
签名密钥管理
05
混淆与R8加固
ProGuard规则编写 · R8多DEX安全 · 字符串加密
R8混淆
06
NDK与原生代码安全
CMakeLists安全编译选项 · 符号隐藏 · 动态库防调试
NDK原生代码安全
07
构建扫描与日志泄漏防护
构建扫描敏感数据脱敏 · Gradle构建日志过滤 · 调试日志关闭策略
构建扫描日志泄漏防护
08
插件安全审计
自定义插件权限 · Gradle API安全调用 · 插件依赖冲突检测
插件安全审计自定义插件权限
09
仓库与镜像安全
Maven仓库HTTPS强制 · 私有仓库认证 · 镜像源校验
仓库镜像安全
10
构建缓存与增量编译安全
缓存键劫持 · 缓存目录权限 · 增量编译状态污染
构建缓存增量编译安全
11
构建环境与CI/CD安全
Docker构建镜像硬化 · 环境变量泄露防护 · CI令牌管理
CI/CD构建环境
12
自动化安全测试集成
Android Lint安全规则 · Detekt/SpotBugs配置 · 自定义安全检查脚本
自动化安全测试集…Android
13
已知漏洞修复实战
AGP/Gradle CVE补丁升级 · 依赖版本锁定 · 漏洞扫描结果修复步骤
已知漏洞修复实战AGP/Gradle
14
版本升级安全策略
AGP大版本迁移兼容检查 · Gradle API弃用处理 · 增量升级测试方案
版本升级安全策略AGP
15
多模块项目安全隔离
模块间依赖可见性控制 · 内部API防护 · 资源命名空间冲突
多模块项目安全隔…模块间依赖可见性…
16
隐私合规与数据安全
AndroidManifest权限声… · 隐私政策SDK初始化 · 合规字段混淆
隐私合规数据安全
17
调试与测试阶段安全控制
debug变体特殊配置 · 测试证书管理 · 模拟器检测
调试测试阶段安全控制
18
动态库与资源安全
资源混淆 · so文件加壳 · 资源文件名安全
动态库资源安全
19
Manifest安全配置
导出组件控制 · Intent过滤器安全 · 备份开关
Manifest安全配置
20
运行时权限与构建配置
权限组声明安全 · 运行时权限请求代码注入 · 权限检查点配置
运行时权限构建配置
21
构建变体安全差异化
flavor特定安全配置 · 加固维度分离 · 不同渠道安全级别设定
构建变体安全差异…flavor
22
Gradle配置注入防护
project属性覆写检测 · BuildConfig注入安全 · BuildConfig字段加密
Gradle配置注入防护
23
加密与凭证管理
加密库选择 · 密钥存储机制 · Gradle中密码/令牌安全传递
加密凭证管理
24
构建性能与安全平衡
安全检查对构建速度影响 · 增量安全扫描 · 并行任务安全配置
构建性能安全平衡
25
安全基线与策略模板
企业级AGP安全基线文档 · 自动化基线检查脚本 · 差量安全报告
安全基线策略模板
26
构建审计与监控
构建日志审计 · 构建事件安全分析 · Gradle Build Scan安…
构建审计监控
27
安全应急响应流程
构建产物篡改检测 · 快速回滚方案 · 安全热修复部署
安全应急响应流程构建产物篡改检测
28
AGP安全加固综合案例一
小型App端到端安全配置实现 · 包含所有关键安全措施
AGP安全加固综合案例…
29
AGP安全加固综合案例二
大型多模块项目安全迁移 · CI/CD集成 · 持续监控与迭代
AGP安全加固综合案例…
30
安全优化验收与持续改进
安全测试清单 · 验收标准 · 自动化报告生成
安全优化验收持续改进