flutter - Flutter 应用程序的安全性

Question

我注意到 flutter 没有插件或类似的插件来管理应用程序的安全漏洞。

可以在构建阶段使用 --obfuscate 选项混淆代码。

对于其他方面，有一些库，例如: flutter_security和 flutter_jailbreak_detection没有很好的记录或仅限于安全领域的某些方面。

然后有freeRASP这似乎更完整，但免费版本对于产品项目来说不是一个好主意。

您如何保护您的应用程序以检查越狱/roos、防篡改等？

注意:我知道保护应用程序免受 100% 的攻击等是不可能的，但我需要添加一些控件才能通过漏洞团队测试:/

Answer 1

我遇到过类似的问题。我最终使用 semgrep 作为 SAST，其余部分使用 freeRASP。