OWASP 移动 Top 10
OWASP 发布移动应用十大安全风险：不安全的数据存储、不安全的通信、不安全的认证、客户端注入、不安全的授权等。
常见漏洞
不安全存储：密码明文存 SharedPreferences/NSUserDefaults。过度授权：申请不必要的权限。硬编码密钥：API 密钥写在代码里。日志泄露：调试日志输出敏感信息。
Android 特有风险
Intent 劫持、Content Provider 泄露、WebView 漏洞、APK 反编译。加固：代码混淆、DEX 加密、反调试。
iOS 特有风险
Keychain 误用、沙盒逃逸、ATS 绕过、越狱检测绕过。审计工具：MobSF、Frida、Charles。
声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。