ANDROID APP安全从入门到放弃pub.pdf

下载文档

5
0
约1.01万字
约 47页
2020-01-18 发布于上海
举报
版权申诉
保障服务

ANDROID APP安全从入门到放弃pub.pdf

1、本文档共47页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

ANDROID APP安全从入门到放弃（照片部分由主办方添加）何勇亮上海市信息安全测评认证中心 WHO AM I 高级等保测评师 CISP、CISSP、CISAW、PMP 等级保护测评、渗透测试网络安全咨询、风险评估 Wechat ：unicotech 目录 1 APP安全初探 2 APP安全学习路径 3 一点体会 APP安全初探 Part 1 APP 安全现状数据来源：2019金融行业移动APP安全观测报告数据来源：工业和信息化部，华经产业研究院 APP安全风险 M1-平台使用 M2-不安全的 M3-不安全的 M4-不安全的不当数据存储通信身份验证 M6-不安全的 M7-客户端代 M5-加密不足 M8-代码篡改授权码质量问题 M10-无关的 M9-逆向工程功能 OWASP MOBILE TOP 10 2016 ANDROID应用安全风险 2018年Android应用安全白皮书安全标准及规范《YD/T 1438-2006 数字移动台应用层软件功能要求和测试方法》《YD/T 2307-2011 数字移动通信终端通用功能技术要求和测试方法》《JR/T 0092-2012中国金融移动支付客户端技术规范》《JR/T 0095-2012中国金融移动支付应用安全规范》《NIST SP800-163 Vetting the Security of Mobile Applications》《OWASP移动安全测试指南》 APP安全人才需求 APP安全学习路径 Part2 APP安全学习路线图逆向分安全工析基础安具箱开发基全机制础开发基础：开发环境构建开发基础：语言基础开发基础：项目文件结构开发基础：APK文件格式基础安全机制：ANDROID系统架构基础安全机制：ANDROID安全机制应用层（代码安全、接入权限）应用框架（数字证书） SSL SQLite 虚拟机（网络安全） (数据库安全) （安全沙箱） Linux Kernel （文件访问控制）基础安全机制：四大组件安全基础安全机制：AndroidManifest.xml 安全工具箱：SDK工具 tool