1.APP测试练手笔记（1）代码保护与应用配置
2.datart 开源数据可视化 | 自定义图表插件，鱼库源码源码不改动源代码，钓鱼让 BI 完成又一次创新

APP测试练手笔记（1）代码保护与应用配置

       深入探讨移动应用安全测试的鱼库源码源码关键步骤与关注点，以确保用户的钓鱼隐私与数据安全。当前，鱼库源码源码移动应用的钓鱼mfc绘图源码普及使得我们的日常活动与之紧密相连，从约会到支付，鱼库源码源码一个应用往往承载着大量的钓鱼用户数据。因此，鱼库源码源码评估应用的钓鱼安全性变得至关重要。本文旨在提供一个清晰的鱼库源码源码框架，指导如何在移动应用中进行安全测试，钓鱼以识别潜在的鱼库源码源码安全漏洞并采取相应的预防措施。

       移动应用安全测试关注点包括敏感数据暴露、钓鱼拌合站+源码鉴权机制缺陷、鱼库源码源码钓鱼劫持风险、代码层面保护不足、应用配置错误、XcodeGhost病毒以及开发者证书不规范等问题。这些关注点构成了一个全面的安全测试流程，帮助开发者识别并修复潜在的安全隐患。

       ### 代码与应用配置方面的问题

       代码保护不足，可重新编译打包：通过使用ApkTool进行反编译，修改源代码，重新编译和签名，来测试应用的完整性。若发现可以注入恶意代码或绕过鉴权，整形+美容+源码应修改程序安装后 classes.dex 文件的 Hash 值，以判断软件是否被重新打包并进行提示。

       allowbackup权限数据泄露风险：检查AndroidManifest.xml文件中allowBackup属性是否设置为true，若存在，可能导致数据泄露。建议将android:allowBackup属性设置为false，防止数据泄漏。

       Debuggable属性应用信息篡改泄露风险：检查Debuggable属性是否设置为true，允许设置断点控制程序执行。若开启，应关闭此属性以防止应用信息被篡改。

       信任所有证书漏洞：检查SDK是否存在安全问题，如直接选择信任所有证书，选择源码类型可能导致中间人攻击和劫持。应升级SDK或使用SSLSocketFactory.STRICT_HOSTNAME_VERIFIER进行验证。

       开发者证书规范测试：确保证书满足规范性要求，检查是否过期。使用JEB CA查看页面或java JDK自带的keytool工具进行验证。

       ### 应用配置错误

       关键页面钓鱼劫持风险：确保敏感界面如登录、支付等是否受到钓鱼劫持保护，如提示用户等。在关键类的onpause中实现钓鱼劫持防护功能。

       ### WebView漏洞

       WebView接口函数addJavascriptInterface可能导致本地JS与Java交互漏洞，需检查版本限制和过滤措施。对于Android 4.2及之后版本，使用@JavascriptInterface注解代替addjavascriptInterface。hadoop源码+看

       ### 不安全的本地存储

       检查Shared Preferences、SQLite数据库和SD卡目录，确保敏感数据经过加密处理，防止数据泄露。

       ### 边信道信息泄露

       通过日志文件分析，加密存储密码等敏感信息，并对敏感信息的缓存进行加密，防止通过边信道被攻击者利用。

       本文以诱导充钱的约炮APP为例，详细介绍了在代码保护与应用配置方面进行安全测试的关键步骤与关注点。通过实施上述测试流程，可以有效识别并修复移动应用中的安全漏洞，增强应用的安全性和用户信任度。

datart 开源数据可视化 | 自定义图表插件，不改动源代码，让 BI 完成又一次创新

       春暖花开，生机勃发，正是开码创作的黄金时期。此刻，正值 datart 图表插件开发作品大赛的火热进行，我们有幸借力 datart 开源社群里诸多优秀作品，为大家开启创作之路。

       datart，作为一款火热的国内开源数据可视化应用，提供免费服务，旨在帮助用户接收并解析运营和业务条件的动态信息。其功能丰富，包括但不限于柱状图、条形图、饼状图、百分比图、指标卡、数据变化、单行文本等，能以多种图形方式更好地呈现商业数据。

       datart对小白用户友好，文档易于理解，操作上手简单。若想加入 datart 开源社群，只需添加微信号 edpstack 即可。

       datart的特点在于它作为BI工具的创新之处：开源、模块化清晰、数据开发便捷、图表展现方式丰富、管理权限体系强大。其前身 davinci 已有超过千家企业的用户基础，而 datart 则是在 davinci 的基础上进行了全面升级，实现了可插拔化的扩展点，如source、view、chart、viz等。

       小包，datart开源社群的高手，以自定义插件形式参赛，并强调 datart 自定义插件的流畅体验与创新价值。他计划后续分享更多源码和二次开发教程。

       小包展示了部分作品，包括海洋鱼馆动画、地图（echarts）、智能仓库（threejs）以及手绘风格（D3）等。海洋鱼馆作品进行魔改，具备特殊应用场景。地图作品在 datart 上进行了集成，智能仓库作品则展示了3D场景化的可能性。手绘风格作品仍在开发中，面临一些技术挑战。

       总结而言，datart 自定义插件的开发，无需改动源代码，使得BI工具的创新得以顺利实现。datart为开发者提供了丰富的工具和场景，鼓励创新和个性化的数据展现方式。无论是对于前端开发者还是BI专业人士，datart都提供了一个创新的平台。