本文是《iOS应用安全攻防实战》的读书笔记，探讨了开发者对iOS安全机制的两个常见误解：一是认证代表设备安全可信，二是依赖制造商的安全机制足以保障程序安全。文中指出，认证更多关注合规性而非实际安全性，而真实的安全性还需通过独立的渗透测试验证。此外，设备可能存在的未知安全问题可能导致大规模漏洞利用。
最近一直在研究iOS应用安全攻防方面的东西，这本书是一本好书，坚持写下去，这本书能带给我想要的收获。刚开始写，还没有找到正确的方式，人生需要不断思考。希望以后可以越来越得心应手。
关于iOS安全机制单一化方案的误解。作为开发人员，你可能对iOS SDK提供的一系列来开发安全的应用软件充满信心，因为这种信任是最佳的方式。由于代码复用有很多的好处，因此一种面向安全的单一化解决方案就形成在任何环境下的显著风险总和。对这种单一化解决方案的初始标准思考过程大致如下：
1、一个第三方机构验证了设备的安全性，并声称他们满足一系列的认证要求。这些要求一般都足够广泛和足够一般化，集中在概念的性能上，而不是他们的实现方式上。
2、生产商使用这一认证作为对相信该
最低0.47元/天 解锁文章
扫一扫
410
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
