作者
Ostorlab Team
Android、SQL 与 ContentProvider，或者说：为什么 SQL 注入仍未消亡？
在深入探讨 SQL 注入以及可能出现的问题之前，我们先介绍一些关于 Content Provider 的技术知识……
2016年11月3日
Android 外部库！
对 Android 开发者来说，使用外部库来轻松扩展移动应用的功能已经成为标准做法。借助 Gradle 便捷的依赖集成，HTTP 框架、数据库 ORM、炫酷滚动效果、高效图片加载、缓存、社交网络...
2016年11月1日
Google Play Store 检测的漏洞
Google 将开始识别推送到 Play Store 的应用中的安全弱点……
2016年9月5日
Python ProcessPoolExecutor：一个自定义的进程池
在 Ostorlab，我们每天扫描数百款移动应用，每次扫描都极其消耗资源，但与此同时，从一开始我们就不得不为速度优化代码，并最大化地利用云资源。
2016年7月18日
Ostorlab Team 的更多文章
什么是 SSL Pinning？基于 OkHttp 的 Android 指南
使用 Network Security Config、OkHttp 和 Retrofit 在 Android 上实现 SSL 证书锁定，然后对其进行测试并安全地轮换锁定值。包含旧版库的示例。
2016年5月11日
逆向 JNI，或者说 Facebook 如何让自己的应用崩溃
据称 Facebook 会故意让自己的应用崩溃，以测试用户反应并评估他们对 Facebook 服务的依赖程度。不过本文并不讨论用户的行为分析，而是关注其实现方式的技术细节——或者说，只是一个深入研究 JNI 逆向的借口。
2016年1月7日