作者
Amine Mesbahi
Apple 隐私：隐私清单文件全面指南
本文介绍 Apple 生态中的隐私清单（Privacy Manifest）文件，强调其对透明度与合规的重要性（尤其是即将于 2024 年生效的强制要求），概述实施步骤，并阐明其在提升用户信任和遵守法规方面的作用。
2024年4月18日
使用 Ostorlab 发现并监控移动应用攻击面
本文介绍 Ostorlab Attack Surface Discovery，这一解决方案可发现并持续监控移动应用，减轻安全团队的手动工作负担。文章概述了将应用添加到资产清单、配置监控规则的步骤...
2024年3月26日
剖析依赖混淆：一种利用 Source Map 文件的新型检测方法
本文深入探讨了依赖混淆漏洞，介绍了一种新型的检测与利用技术，并提供了可落地的步骤来缓解与该漏洞相关的风险。
2024年2月13日
在 Kotlin、Swift 和 Flutter 中实现安全的生物识别登录
本文定义了移动端生物识别身份验证的安全实现方式，并以 3 种主流现代移动开发语言给出详细实现：Android 的 Kotlin、iOS 的 Swift，以及 Flutter 跨平台应用的 Dart。
2023年6月20日
Amine Mesbahi 的更多文章
GodFather Android 恶意软件分析
本文分析了 GodFather Android 恶意软件。该恶意软件不断以各种形式出现，主要针对银行和加密货币应用，以窃取用户的资金和敏感信息。
2023年4月14日
使用 Jenkins、GitHub Actions 和 Azure DevOps 实现移动应用 CI/CD
本文介绍为移动应用实施 CI/CD 流水线时面临的主要挑战，并举例说明如何在最常用的移动 CI/CD 工具中为 Android 和 iOS 应用实现 CI/CD 流水线。
2022年10月27日