-
如何进行APP应用审计?_网易易盾
移动APP不可避免存在安全漏洞问题,安全漏洞的形式越来越多种多样,拒绝服务、Webview明文存储密码等漏洞深切困扰着企业和开发者。本文介绍了应用审计常用的两种方式:漏洞扫描和渗透测试。如何进行APP应用审计?
来自:动态资讯 -
Android白盒加密是否可靠?如何实现?_网易易盾
白盒加密是一种加密算法技术。传统的加密默认是在黑盒环境中实施的,即攻击者只能看到输入或输出等有限信息。如果攻击者能够获取到加密时间、电磁辐射、功率消耗等信息而进行侧信道攻击,那么可以称为是灰盒加密。Android白盒加密是否可靠?如何实现?
来自:动态资讯 -
iOS 安装包瘦身(下篇)_网易易盾
谈到 App 瘦身,最直接的想法莫过于分析一个安装包内部结构,了解其每一部分的来源。解压一个 ipa 包,拿到其 payload 中 app 文件的数据,整理归类后其大致如下:iOS 安装包瘦身(下篇)
来自:动态资讯 -
谷歌新政不用怕,网易易盾安卓加固早已全面兼容AAB_网易易盾
谷歌宣布AAB正式取代Android APK,从今年8月份开始,所有提交到Google Play商店的新应用必须采用AAB格式。作为一站式数字内容风控领军者,网易易盾安卓加固完全兼容支持AAB。谷歌新政不用怕,网易易盾安卓加固早已全面兼容AAB
来自:动态资讯 -
无源码 iOS 加固的实践方案_网易易盾
在本文中,我们详细介绍了部分 iOS 应用程序加固的原理。希望能从中帮助一些需要了解加固朋友了解一些原理上的知识。无源码 iOS 加固的实践方案
来自:动态资讯 -
压测平台设计思路简介_网易易盾
在项目中,服务器的压力测试是我们比较关注的一个点,但是实际在测试中,我们经常会遇到很多问题,比如测试过程不透明,服务器环境准备困难,上手门槛较高等等,因此我们尝试将服务端压力测试平台化压测平台设计思路简介
来自:动态资讯 -
链路劫持原理是什么?如何应对链路劫持?_网易易盾
链路劫持是对于服务器返回的数据包内容进行篡改或者抢先与服务器进行回包,在回包中强行插入恶意业务逻辑,干扰用户的正常使用,同样会造成广告、挂马等一系列的危害后果。 链路劫持原理是什么?如何应对链路劫持?
来自:动态资讯 -
Dubbo曝反序列化漏洞,网易轻舟提供全方位解决方案_网易易盾
2020年2月13日,Apache Dubbo官方发布了一条反序列化漏洞的通告,漏洞等级中危。轻舟微服务虽然支持Apache Dubbo,但由于在架构设计上的的优化,可保证用户不会受此次漏洞影响。Dubbo曝反序列化漏洞,网易轻舟提供全方位解决方案
来自:动态资讯 -
iOS 12 正式版发布,易盾加固第一时间适配,再现“猎豹”般速度_网易易盾
今日凌晨,苹果正式对全球用户推送了iOS 12正式版,iOS 12正式版发布不久,网易云易盾在第一时间内完成了所有加固适配工作。iOS 12 正式版发布,易盾加固第一时间适配,再现“猎豹”般速度
来自:动态资讯 -
PHP如何接入网易易盾验证码?_网易易盾
在CSDN翻阅博客内容时,无意看到这篇——“PHP接入网易易盾验证码”的文章。易盾的同学认为,手把手教你XXX的内容很受欢迎,所以易盾经过作者同意并授权转载于此,希望给接入易盾验证码的公司们一个参考PHP如何接入网易易盾验证码?
来自:动态资讯