Android app security安全问题总结

数据泄漏 本地文件敏感数据不能明文保存，不能伪加密（Base64，自定义算法等） android:allowbackup=false. 防止 adb backup 导出数据 Activity intent 的数据泄漏。好比经过 getRecentTask 而后找到对应的intent 拿到数据。 Broadcast Intent，本身应用内使用 LocaBroadcast，避免被别的应用收到，或者

>>阅读原文<<