在android應用的manifest.xml有乙個debugable屬性，決定應用程式可不可以在手機上進行除錯。只有該值為true，我們才可以在手機上進行除錯。使用android stdio進行打包時，該值預設是true，如果匯出包，該值為false。
如果應用程式執行除錯，就可能存在被惡意除錯的風險，導致敏感資訊洩露。
解析apk應用androidmanifest.xml檔案，檢視debugable是否為true，如果為true,就存在該風險。
將發布的應用的debugable設定為false。
Android靜態安全檢查（十四） 開放服務檢測
開啟服務即建立監聽埠的socketserver，通過socketserver開啟服務，可以接受客戶端的請求操作，通常使用nanohttpd庫來建立socket服務端。如果乙個應用建立了serversocket，開啟了服務監聽，如果服務端對連線的客戶端驗證不嚴格的話，惡意應用就可以連線服務，使用服務端...
Linux安全檢查
檢查裝置密碼複雜度策略 1.檢查密碼複雜度策略中設定的大寫字母個數 2.檢查密碼複雜度策略中設定的數字個數 3.檢查密碼複雜度策略中設定的特殊字元個數 4.檢查密碼複雜度策略中設定的小寫字母個數 redhat系統 修改 etc pam.d system auth檔案,suse9 修改 etc pam...
30步檢查SQL Server安全檢查列表
1.確認已經安裝了nt 2000和sql server的最新補丁程式，不用說大家應該已經安裝好了，但是我覺得最好還是在這裡提醒一下。2.評估並且選擇乙個考慮到最大的安全性但是同時又不影響功能的網路協議。多協議是明智的選擇,但是它有時不能在異種的環境中使用。3.給 sa 和 probe 帳戶設定強壯的...