温馨提示：由于个人手机设置不同，如果发现不能下载，请复制以下地址【https://www.wenke99.com/d-14239894.html】到电脑端继续下载（重复下载不扣费）。
1: 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。 2: 试题试卷类文档，如果标题没有明确说明有答案则都视为没有答案，请知晓。 3: 文件的所有权益归上传用户所有。 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。 5. 本站仅提供交流平台，并不能对任何下载内容负责。 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
本文（Android app安全性能测试.docx）为本站会员（您的****手）主动上传，文客久久仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私，请立即通知文客久久（发送邮件至hr@wenke99.com或直接QQ联系客服），我们立即给予删除！
Android app安全性能测试1.安装包测试（1）能否反编译代码（源代码泄露问题）：开发：对代码进行混淆；测试：使用反编译工具进行查看源代码，是否进行代码混淆，是否包括了显而易见的敏感信息（2）安装包是否签名(ios重app有正式的发布证书签名，不必考虑)：需要在发布前验证一下签名使用的key是否正确，以防被恶意第三方应用覆盖安装（3）完整性校验：检查文件的md5值（4）权限设置检查（增加新权限需要进行评估）：android检查manifest文件读取应用所需的全部权限2.敏感信息测试（1）数据库是否存储敏感信息：需要对各个数据库字段含义进行了解，并评估其中可能的安全问题；在跑完一个包含数据库操作的测试用例，我们可直接查看数据库里的数据，观察是否有敏感信息需要在用户进行注销操作后删除，若师是cookie类数据，建议设置合理的过期时间。（2）日志中是否存在敏感信息：若发布版本中包含日志应用，在测试需要关注日志中是否包含敏感信息。（3）配置文件是否存在敏感信息（与日志相似）3.软键盘劫持：金融a
Copyright © 2018-2021 Wenke99.com All rights reserved
工信部备案号：浙ICP备20026746号-2
公安局备案号：浙公网安备33038302330469号
本站为C2C交文档易平台，即用户上传的文档直接卖给下载用户，本站只是网络服务中间平台，所有原创文档下载所得归上传人所有，若您发现上传作品侵犯了您的权利，请立刻联系网站客服并提供证据，平台将在3个工作日内予以改正。
