安全(3) - 组件安全

1.LogCat安全风险

    AndroidManifest.xml设置Android:debuggable=”false”  //关掉日志输

 

2.禁止adb备份应用数据

    将AndroidMannifest.xml文件中的android:allowBackup属性值设为false

    参考:https://blog.csdn.net/qq_31387043/article/details/51452782

 

3.Activity、Service 、BroadCastReceiver、Provider

  a)AndroidManifest.xml设置android:exported=”false” // 禁止其它进程访问

  b)AndroidManifest.xml添加自定义权限 //访问需添加权限

  自定义权限:https://www.cnblogs.com/lwbqqyumidi/p/3793440.html

  c)Activity必须隐式启动，可对action 和 data 做些处理

  d)contentProvider

  参考:https://blog.csdn.net/u010889616/article/details/80959737

 

4.剪切板使用时记得清空(将值置空),并尽量避免使用明文存储敏感信息。

   使用剪切板: https://www.jianshu.com/p/b78e6697e15f

  

5.禁止系统或其他应用截屏

   onCreate中添加 getWindow().addFlags(WindowManager.LayoutParams.FLAG_SECURE);