安全审计

审计范围

• 权限申请是否最小必要
• 是否存在命令注入、SQL 注入、路径穿越
• 是否记录/上传敏感信息
• 依赖是否有已知高危漏洞
• 密钥与令牌是否安全存储

要求

• 不读取与功能无关的用户数据
• 上传数据前明确告知用户
• 外部请求限制目标域名与协议
• 不在日志中输出密钥、令牌、手机号等

流程

提交审计 → 平台检查/扫描 → 反馈问题 → 修复 → 复审。未通过不能上架。