Android安全开发与Kotlin防护技巧 · 课程目录

⭐ 点击卡片跳转对应章节 · 友好配色

🎯 从基础到应急响应

01Android安全基础

系统架构安全模型应用沙箱权限演进

02Kotlin安全特性

空安全不可变性密封类协程安全类型安全构建器

03数据存储安全

SharedPreferences加密Room加密KeyStore文件加密

04网络安全防护

HTTPS配置证书锁定OkHttp安全WebView安全网络安全配置

05代码混淆与加固

ProGuard/R8资源混淆字符串加密反调试反模拟器

Activity安全Service安全BroadcastReceiverContentProviderIntent安全

07加密与签名

对称加密非对称加密数字签名Hash算法签名机制

08WebView安全

JS接口安全文件访问控制SSL错误处理最佳实践

09网络请求安全

拦截器链请求/响应加密Token管理OAuth2CSRF防护

10本地存储安全

SQLCipherDataStore加密内部/外部存储临时文件清理

运行时权限权限分组权限降级权限审计自定义权限

12日志与调试安全

日志脱敏调试模式检测Release构建崩溃日志安全

13输入验证与注入防护

SQL注入防护XSS防护命令注入输入净化正则安全

结构化并发取消与超时异常处理Dispatcher选择上下文安全

15依赖注入安全

Hilt/Dagger安全模块隔离作用域管理动态注入防护

JNI安全native层加密反调试so保护内存安全

17混淆与反逆向

字符串混淆控制流混淆资源混淆DEX保护VMP保护

渗透测试静态分析动态分析FridaXposed检测

19生物识别安全

Biometric API回退机制密钥绑定安全存储

20安全更新与补丁

Google安全公告依赖版本管理补丁策略自动更新

Binder安全AIDL权限Messenger安全URI权限

22安全配置管理

BuildConfiggradle配置多环境密钥管理CI/CD安全

23安全编码规范

Kotlin安全编码代码审查清单静态分析Lint规则

24安全架构设计

Clean ArchitectureMVVM安全模块化安全安全边界

25安全日志与监控

安全事件日志异常监控用户行为审计告警机制日志存储

端到端加密TLS 1.3证书透明度HPKPALPN

界面劫持防护点击劫持安全键盘敏感信息显示截图防护

28安全测试自动化

自动化测试CI集成安全扫描漏洞扫描合规检查

GDPRCCPA数据本地化隐私政策用户同意

30安全应急响应

漏洞响应流程安全补丁发布用户通知事后复盘安全改进