移动应用组件清单模板：SDK、SO、许可证与加固发布核对字段
移动应用组件清单模板：SDK、SO、许可证与加固发布核对字段 移动应用组件清单应服务于一次具体发布：让研发、安全、测试、产品与采购能共同核对候选包中有哪些 SDK、SO、资源与动态模块，它们来自哪里、为什么存在、由谁负责、加固前后有何差异以…
阅读全文分类
供应链安全
移动应用组件、SBOM、依赖差异、漏洞影响与发布证据。
供应链安全
APP加固后第三方SDK会变化吗：最终包差异核对与发布验收方法
APP加固后第三方SDK会变化吗：最终包差异核对与发布验收方法 APP 加固后第三方 SDK、SO、资源和签名相关结构可能出现预期变化，也可能暴露原本未被发现的构建或渠道问题；正确做法不是看到差异就判断“加固有问题”，而是以同一候选版本为基…
阅读全文移动应用 SBOM 怎么做：第三方 SDK、SO 与加固发布门禁指南
移动应用 SBOM 怎么做：第三方 SDK、SO 与加固发布门禁指南 移动应用 SBOM 的核心不是导出一张依赖列表，而是让团队能够在每次发布前回答：最终 APK、AAB 或 IPA 中有哪些第三方 SDK、原生 SO、许可证与数据处理责任…
阅读全文