Android 17 折叠屏与大屏 APP 加固验收矩阵 V1（未执行模板）
这是一份 Android 17 折叠屏、大屏、多窗口与桌面窗口的 APP 加固验收模板，不是御盾兼容性实测报告。模板中的每一个结果都默认标记为“未执行”；只有绑定…
阅读全文御盾加固
御盾加固：Android/iOS 移动应用安全加固平台
御盾加固为 Android 和 iOS 应用提供代码混淆、VMP 虚拟化保护、DEX 与 SO 保护、运行时风险识别、反调试、反 Hook、二次打包防护与加固兼容性评估服务。
从技术文章进入产品评估
需要把 App 加固方案落到自己的 APK、AAB 或 IPA 上？
内容中心负责公开技术解释、PoC 验收和兼容性清单；御盾官网承接 Android/iOS 加固、价格范围和公开资料。当前内测人员已满，请耐心等待新一轮内测开放。
最新文章
Android 17 大屏和折叠屏环境下，APP 加固应该如何验收？
Android 17 大屏和折叠屏环境下的 APP 加固验收，不能只看普通手机能否安装和启动。目标 API 37 的应用在符合条件的大屏上不再能依赖旧的固定方向、不可调整…
阅读全文APP隐形取证水印PoC怎么验收：覆盖截图、压缩、裁切、旋转与手机拍屏的七级矩阵
APP隐形取证水印PoC不能只看一张原图是否“看不出来”。应在授权范围内，用匿名Trace ID标识副本、把真实对象映射留在受控服务端，并将原始呈现、系统截图…
阅读全文Android截图检测与防泄密怎么组合？FLAG_SECURE、屏幕共享与服务端分级指南
Android截图检测与防泄密怎么组合？FLAG SECURE、屏幕共享与服务端分级指南 Android 截图检测与防泄密不能依赖单一开关，关键是组合成一条分层链路：敏感页面先按需使用 FLAG SECURE 限制系统截图和非安全显示；An…
阅读全文移动APP屏幕数据泄露怎么防？截图、录屏与来源治理指南
移动APP要降低屏幕数据泄露，不能只开一个“禁止截图”开关：应先减少敏感内容在屏幕上的暴露，再按页面使用 FLAG SECURE 限制截图和非安全显示，利用 Android 14 的截…
阅读全文Credential Manager Signal API怎么做？Passkey失效同步与账号生命周期设计
Credential Manager Signal API 的正确用法，是在 服务端已经裁决某个 Passkey 不再接受、可接受凭…
阅读全文Android换机自动登录安全吗？Restore Credentials登出清理与服务端裁决指南
Android 换机自动登录可以降低用户重新登录的摩擦，但安全前提是：Restore Credentials 取回的只是待验证认证材料，客户端…
阅读全文移动APP账号与身份安全怎么做？Passkey、换机恢复与APP加固指南
移动APP的账号与身份安全，应让Passkey、Restore Credentials或其他凭证只负责取得可验证的认证材料，而由服务端决定账号是否有效、是否已登出、是…
阅读全文AAB与APK多应用商店最终发布物如何验收？跨渠道交付核对指南
AAB 与 APK 多渠道发布的关键，是把 AAB 当作发布输入而不是把它等同于用户安装的最终 APK。Google Play 的签名、生成与分发方式可能和 Galaxy、OP…
阅读全文Google Play拒付成本新规来了：Review Refund API、RTDN与APP安全怎么接？
Google Play拒付发生后，开发者不应只把它当成客服退款工单。对于游戏币、会员、订阅、直播礼物和AI额度，正确处理方式是：后端接…
阅读全文Play Policy Insights怎么接入CI/CD？APP加固发布合规门禁完整指南
Play Policy Insights适合在源码和CI阶段提前发现部分Google Play政策风险，但最终放行对象必须是经过Release构建、…
阅读全文APP内购为什么不能只相信客户端？Play Billing服务端验单与加固安全指南
APP客户端显示“购买成功”不能直接发放会员、道具、订阅或模型额度。正确做法是把商店交易凭证提交给业务后端，由后端核验交易状态、商品、账号映射、重复处理、退…
阅读全文