APP 安全测试(OWASP Mobile Top 10)–后篇之二

接续:APP 安全测试(OWASP Mobile Top 10)–后篇之一 M7- 客户端代码质量 测试点: 将不受信任的输入传递给移动代码中的方法调用的实体 Activity组件本地拒绝服务 Activity劫持 Activity组件绕过 Broadcast Receiver组件本地拒绝服务 Broadcast盗窃 恶意Broadcast注入 Content Provider组件本地拒绝服务 Service组件本地拒绝服务 Service劫持 恶意Activity/Service调用 Symbols Remnant 弱Check-sum控制/改变检查 Unix do