《iOS应用安全攻防实战》读书笔记（一）

     最近一直在研究iOS应用安全攻防方面的东西，这本书是一本好书，坚持写下去，这本书能带给我想要的收获。刚开始写，还没有找到正确的方式，人生需要不断思考。希望以后可以越来越得心应手。

关于iOS安全机制单一化方案的误解。作为开发人员，你可能对iOS SDK提供的一系列来开发安全的应用软件充满信心，因为这种信任是最佳的方式。由于代码复用有很多的好处，因此一种面向安全的单一化解决方案就形成在任何环境下的显著风险总和。对这种单一化解决方案的初始标准思考过程大致如下：

1、一个第三方机构验证了设备的安全性，并声称他们满足一系列的认证要求。这些要求一般都足够广泛和足够一般化，集中在概念的性能上，而不是他们的实现方式上。 

2、生产商使用这一认证作为对相信该