OWASP 移動 Top 10
OWASP 發布移動應用十大安全風險：不安全的數據存儲、不安全的通信、不安全的認證、客戶端注入、不安全的授權等。
常見漏洞
不安全存儲：密碼明文存 SharedPreferences/NSUserDefaults。過度授權：申請不必要的權限。硬編碼密鑰：API 密鑰寫在代碼裏。日誌泄露：調試日誌輸出敏感資訊。
Android 特有風險
Intent 劫持、Content Provider 泄露、WebView 漏洞、APK 反編譯。加固：代碼混淆、DEX 加密、反調試。
iOS 特有風險
Keychain 誤用、沙盒逃逸、ATS 繞過、越獄檢測繞過。審計工具：MobSF、Frida、Charles。
聲明：本站文章均來源於原創、轉載、AI生成等渠道，如有版權及其他問題，請點擊反饋，我公司會盡快查實並處理。