廉价和高质量的设备在Android中得到广泛使用，从而创造了巨大的市场。想要保持可见性并与客户（或员工）互动的公司必须确保他们拥有移动应用程序等。但是，选择可信赖的应用程序开发公司可能是一个挑战。 Nix Solutions是网络和移动软件开发公司，并且是Upwork排名最高的成员（自2002年以来）。工作成功率为98％，在2,100多个工作中赚取了约1,000万美元。该公司的GitHub开源产品组合可在https://github.com/nixsolutions/portfolio中找到。鉴于该公司还具有Android开发方面的专业知识，因此，这里概述了该公司已观察到的与该平台有关的最突出的安全问题。 API管理不善的问题值得一提。鉴于这些因素负责应用程序，用户和云之间的集成功能和数据交换，并且可以从其他方重用，因此开发人员必须对交换的数据类型和潜在的安全漏洞有充分的了解。缺乏二进制保护如果缺少这种保护，则可以对代码进行反向工程以引入质量差甚至恶意的序列（恶意软件，病毒），从而损害用户体验，破坏软件制造商的形象，甚至造成财务损失。欺诈和用户数据盗窃。因此，需要各种二进制增强技术，例如校验和检测，越狱检测，调试器检测等。此外，应使用代码混淆和加密。不安全的数据存储鉴于本机应用程序将所有数据和功能代码存储在设备上，因此与Web应用程序相比，它们更容易受到利用和病毒攻击。另外，盗用用户设备可能导致滥用个人数据和所有后果。一个明智的解决方案是，除了附加到操作系统的加密技术或至少将用户数据和文件存储在加密容器中之外，还需要实现更高级别的加密。加密技术中断尽管开发人员已完成加密工作，但他们可能会犯一些错误，以便恶意方可以解密敏感数据。常见原因包括加密算法不安全，自定义协议或对内置加密的过度依赖。显然，解决方案是使用强大的，公认的加密协议和有效的实现。缓存管理不善一个潜在的错误是使缓存不受保护，并允许将敏感数据存储在此处。为了解决此问题，必须实现智能缓存清除周期。日志和浏览器cookie管理也是如此。身份验证措施使用不当如今，设备具有许多增强安全性的功能，例如指纹扫描仪和面部识别（除了传统功能（例如密码，手势解锁等）之外）。因此，最好使用到目前为止可用的最安全的功能（或它们的组合），而不影响用户体验。尤其重要的是访问令牌的实现（用户无需在每次访问应用程序时都引入登录凭据），例如：JSON Web令牌，OAuth2，OpenID Connect。不安全的网络连接和较差的服务器安全性必须保护应用程序服务器与用户之间或用户与Internet之间交换的数据不受第三方或意外泄漏的影响。一些建议包括：通过VPN建立加密连接，⦁实施证书固定，ing承包网络安全公司的服务以执行渗透测试，以及ing加密用户数据库（在服务器上）。会话处理不佳。此概念通常是指在适当情况下用户未退出会话的情况，这将导致会话时间过长，这将带来风险和潜在的使用风险（如果访问令牌被盗或设备被盗用）。被盗））。一种解决方案是另外请求用户凭据（例如密码）以进行应用程序内的任何重要操作。安全测试不足由于对应用程序代码的测试不足，因此引入了许多错误。开发人员需要测试其代码是否存在漏洞（使用设备和浏览器模拟器）。此外，Google Play批准该应用程序时使用的安全测试不是一个全面的解决方案，因此开发人员需要采取其他措施。如果您有一个开发项目，并且正在寻找一家可以正确实施所有安全措施来执行工作的公司，请随时与Nix Solutions讨论。超过100位已注册使用该服务的客户的评论。