android checklist

Android Secure Coding Checklist到底有多少？有太多太多，逐渐完善吧！下面是部分！

Use least privilege  申请的权限和实际使用的现在有工具检测了。
● Do not unnecessarily export components   组件不要轻易导出，即使导出也最好用signorsystem权限验证
● Handle intents carefully       intent 可能导致信息泄露，还可能导致注入！
● Justify any custom permissions   自定义权限要谨慎哦
● Use PendingIntents to protect against Intent Reflection   PendingIntents比较特殊，建议看专门介绍。
● Mutually authenticate services       相互认证？
● Use APIs to construct ContentProvider URIs   url力度 控制很重要。
● Watch WebView caching      webview不光cache，一大堆问题，专题介绍。
● Avoid Native Code (and review what you write) ，有问题也得用！
● Use HTTPS    https，certifcate pin ，ssl中常见的问题，很大的课题。
● Store very little data locally 可以存储，不要弄成任意读取的，另外辅助keystore加密。

 

大家都看懂了吗？