Юдун выходит за рамки DEX. Ресурсы, подписывание удостоверений, проверки переупаковки, обновления и выходные данные канала остаются в одной цепочке доставки, поэтому сборка не проходит установку только для того, чтобы не пройти реальный путь выпуска.
Уменьшите читаемость критического кода и конфиденциальных ресурсов с помощью защиты, выбранной с учетом бизнес-рисков.
Совместно проверьте удостоверение подписи, целостность пакета и политику утвержденной версии сервера.
Протестируйте новую установку, обновление на месте, модификацию канала и окончательную идентичность пакета на APK, который будет поставляться.
В этой отредактированной статической оценке APK рассматривался в целом, а не использовался в качестве результата один снимок экрана декомпилятора.
Прочитайте семь доказательствОбласть применения: Публичный результат - статическая оценка кандидата; время работы устройства, производительность, поступления от сервера и развертывание по-прежнему требуют проверки.
Предоставьте исходный APK, план подписания и версии, а также любые изменения, внесенные с помощью инструментов канала.
Обрабатывайте DEX, ресурсы, собственные контейнеры и целостность отдельно, а затем создайте отслеживаемого кандидата.
Проверьте подписание, обновление, запуск и критические потоки на выходе конечного канала.
Разъясняет различия между текущей согласованностью подписи, идентичностью официального издателя, обновлением поверх установленной версии, артефактами каналов и политиками версий на стороне сервера, а также определяет контрольные точки управления для предотвращения переупаковки.
Нет. Ресурсы, данные манифеста, собственные библиотеки, подписывание и обновления версий также определяют риск переупаковки и выпуска.
Нет. Установка означает, что система приняла пакет. Это не доказывает, что подпись, проверка версии сервера или целостность бизнеса остаются действительными.
Это зависит от того, что меняется в инструментарии канала. Исправьте один порядок сборки, затем проверьте подпись, ресурсы, запуск приложения и поведение обновления на каждом конечном выходе.
Запишите источник сборки, версию, дайджест сертификата подписи, дайджест файла и результат регрессии и позвольте инструментам выпуска принимать только эти идентификаторы.
Подписание удостоверений, непрерывность обновлений и целостность выпуска
Android Проектирование безопасности приложений и границы выпуска
Решения на стороне сервера и пределы сигналов целостности приложений
Средства контроля безопасности мобильных приложений и объем проверки
Собственная архитектура, упаковка ABI и совместимость.
御盾