移动APP第三方SDK漏洞挖掘实战.pdf

移动APP第三方SDK漏洞挖掘实战 黎博 张馨 360 Vulpecker Team安全研究员 关于我们 360 VULPECKER TEAM • 黎博：360移动安全研究员 @___sniperhg • 张馨：360移动安全研究员 @椰子小姐_7C00 360威派克团队（Vulpecker Team）专注在安卓系统及应用安全攻防领域，负责360集团内部移 动APP和OS类产品安全攻防，自主研发了自动化安卓应用安全审计系统-360显危镜，为国内主流应用市场 提供在线安全检测服务。截止2018年，团队累计获得近百个CVE编号和谷歌、三星、华为等官方致谢，并 多次在国内外知名安全会议上分享研究成果。 目录 • 关于我们 • 第三方SDK安全现状 • 漏洞挖掘实战 • 一些思考 第三方SDK安全现状 第三方SDK安全现状 */articles/network/178011.html 目录