1 背景介绍Fuzz 技术是当下最热门的漏洞检测与挖掘技术之一，著名的工具包括 AFL、libFuzzer、Honggfuzz 等，这些工具已经检测出了超过 16,000 个真实场景下的软件程序和软件库...

  前言 时至今日，App已经成为广大用户数字生活中不可或缺的一环。据相关数据显示，国内市场上的App总量与日俱增，目前已达到367万余款。 App提供者为提升开发的效率以及降低成...

SDK就是“软件开发工具包”，SDK是一系列程序接口，文档，开发工具的**。移动App经常会使用一些SDK快速实现某些功能，如支付、定位、客服、后台、广告换量、测试分析报告、追踪、云...

内容安全已成为全球性互联网生态治理难题。互联网平台多媒体内容爆发带来海量信息的同时，也泥沙俱下裹挟有大量不良有害信息。当内容平台发展快速，就会被灰黑产盯上，视作“流量...

​​在《为什么SDK加固会那么重要？网易易盾专家的四点解读》中，我们介绍了SDK加固的重要性以及易盾SDK加固的2种方案的基本实现原理。作为姊妹篇，这篇文章将为大家解读下易盾SD...

据爱加密移动应用大数据监管平台数据统计，有超过 60%的SDK含有多种漏洞， 且由于SDK被广泛使用到大量的App中，造成漏洞的影响范围非常大。App运营者为了拓宽自身的业务范围，提...

背景随着移动互联网的迅猛发展，各种App层出不穷的同时，也催生了大量的提供专业技术服务的2B厂商，这些厂商提供专业的SDK封装了复杂的逻辑实现原理与细节，服务基本涵盖了IM、地图...

APP运营者为了拓宽自身的业务范围，提高自身的技术能力；或为了节约开发成本、提高工作效率，通常都会使用多种第三方的SDK。小众化的第三方SDK开发往往侧重于功能性的完善，而在...

日前，有外媒报道称，应用程序分析公司Kochava发现8款安卓应用利用用户权限进行广告点击欺诈，或已窃走数百万美元收益。这其中7款应用来自猎豹移动。 Kochava指控：猎豹旗下的七...

​易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险...

XXE (XML External Entity Injection) 漏洞发生在应用程序解析 XML 输入时，没有禁止外部实体的加载。是一种针对使用XML交互的Web应用程序的攻击方法。受影响版本：
JAVA SDK...