Kotlin 中值得注意的编码错误
今年 5月,谷歌在 I/O 大会上宣布,Kotlin 编程语言成为其Android 应用程序开发人员的首选语言。 Kotlin是一种面向现代多平台应用程序的编程语言,成为谷歌开发 Android应用程序的首选语言后,许多开发人员逐渐地从Java转向 Kotlin。根据最新的一项调查显示,有 62%的开发人员使用 Kotlin来构建移动应用程序,另有 41%的开发人员使用 Kotlin来构建 Web后端项目。 而随着 Kotlin 的出现,越来越多的知名组织愈加重视移动应用程序的安全性。最近由DHS 与 NIST联合的一项关于移动设备安全研究发现,应用程序中的漏洞通常是没有遵循安全编码引起,这些漏洞会对用户的数据造成某种危害。 对于使用 Kotlin开发人员来说,熟悉这门语言并了解移动应用程序的安全编码是非常重要的。以下是在使用 Kotlin 时遇到的一些常见漏洞: 不安全数据存储 Android 生态系统为应用程序提供了几种存储数据的方法。开发人员使用的存储类型取决于几点:存储的数据类型、数据的使用以及数据是否应该保持私有或与其他应用程序共享。 而常见的编码错误是以明文存储敏感信息...
