Android app security安全問題總結

數據泄漏 本地文件敏感數據不能明文保存，不能僞加密（Base64，自定義算法等） android:allowbackup=false. 防止 adb backup 導出數據 Activity intent 的數據泄漏。好比經過 getRecentTask 而後找到對應的intent 拿到數據。 Broadcast Intent，本身應用內使用 LocaBroadcast，避免被別的應用收到，或者

>>阅读原文<<