安全审计

安全审计

权限、数据与依赖安全检查。

审计范围

权限申请是否最小必要
是否存在命令注入、SQL 注入、路径穿越
是否记录/上传敏感信息
依赖是否有已知高危漏洞
密钥与令牌是否安全存储

要求

不读取与功能无关的用户数据
上传数据前明确告知用户
外部请求限制目标域名与协议
不在日志中输出密钥、令牌、手机号等

流程

提交审计 → 平台检查/扫描 → 反馈问题 → 修复 → 复审。未通过不能上架。

下一页