當(dāng)App到一定量級(jí)，對(duì)安全性是有比較嚴(yán)的要求的。一般app上線之前，都會(huì)有安全組的測(cè)試一遍安全問(wèn)題。比如工程里的key硬編碼(就是把一些第三方登錄、分析的key直接寫到代碼里)等等的問(wèn)題，從安全的角度考慮，都需要改。
漏洞1: 未使用堆棧溢出(SSP)保護(hù)
| 漏洞描述 | 未開啟SSP保護(hù)，容易受到堆棧溢出/堆棧粉碎/緩沖區(qū)溢出攻擊等風(fēng)險(xiǎn)。 |
|---|---|
| 修復(fù)建議 | 建議開啟SSP保護(hù)，SSP是一項(xiàng)保護(hù)應(yīng)用程序免受堆棧溢出/堆棧粉碎/緩沖區(qū)溢出攻擊的功能。 |
| 漏洞級(jí)別 | 中危 |
| 漏洞利用 | fstack-protector-all flag is not Found |
解決: Build Settings > Other C Flags
image.png
