指南
附来源的移动应用安全解读
团队在保护涉及资金流转的应用前常问的问题,用简短指南回答。每条事实都链接到可以核实的出处。
- Android RASPAndroid RASP:在应用内部运行的防护运行时应用自我保护在 Android 上意味着什么、能检测什么,以及如何在不影响真实用户的情况下采用。
- Root 与 Hook防护 Root 与 Hook已 Root 的设备和 Hook 框架如何被用来攻击涉及资金流转的应用,以及应用可以怎么做。
- OWASP MASVSOWASP MASVS 与四项韧性控制这一移动安全标准要求什么、韧性处在什么位置,以及如何了解你的应用目前的状况。
- Pix 诈骗手机上的 Pix 诈骗:支付应用如何防御许多 Android 上的 Pix 诈骗背后的恶意软件如何运作,以及银行或金融科技公司可以在支付界面加入哪些控制。