App安全评测笔记

1. Root和存在xposed插件，程序自杀或 产品高危提示

2、pin码删除问题。多存几个地方。

3、越权密码，kyc等资源，后台权限验证

4、签名 私钥放so，定期变

5、涉及到敏感信息，加密存储；存储目录和加密私秘要定期换。

6、助记词。截屏 android 自己屏蔽截屏，监听第三方屏蔽，提示。

7、xpub 加密传输

8、存储助记词。尽量不要存，或者用户选择存储？

9、输入敏感信息，用自己的键盘。

10、token 和用户，机型等环境 进行指定。

11、避免弱口令。

12、应用的bean 和 数据库字段，传输字段 尽量不要相同。

13、传数组列表的数据，每个item 都要检验。