热门标签 | HotTags
当前位置:  开发笔记 > 后端 > 正文

「沙龙回顾」如何打造更安全的绿色应用?

引言用户隐私问题日趋严重,如何打造更加安全的绿色应用?Android常见安全和隐私问题和解决方案是什么?华为DevEco云测平台有哪些技术

引言

用户隐私问题日趋严重,如何打造更加安全的绿色应用?

Android常见安全和隐私问题和解决方案是什么?

华为DevEco云测平台有哪些技术创新和技术能力?

华为OpenLab在游戏自动化测试能力有哪些探索和实践?

​华为DevEco IDE如何快速帮助开发者集成智慧化能力?

应用的安全性方面的体验相信是很多用户不选择安卓手机的原因,经历了这么多年的发展,国内安卓的应用生态也日趋成熟。安卓绿色联盟成立初衷就是携手安卓应用的开发者共同提升用户体验,并与今年初将绿色应用标准提升到了2.0。华为作为安卓绿色联盟的创始企业之一,也即将在华为市场上线绿色应用2.0,为用户选择应用提供更安全、绿色的应用提供指导。

为了让用户们更快用到安全绿色的应用,华为终端开放实验室联合安卓绿色联盟通过举办沙龙的方式指导开发者进行绿色应用标准的适配。下面就跟着小编来回顾这次沙龙的内容吧。

2018年9月15日由安卓绿色联盟和华为终端开放实验室携手举办的“从研发到测试,手把手教你打造绿色应用”主题技术沙龙在北京西二旗华为大厦圆满结束,来自华为的五位技术专家针对上述问题进行了精彩的议题分享。

打造绿色应用,构筑安全新生态

应用获取敏感权限的行为日益被公众关注,手机安全和用户隐私成为了当前手机用户体验的关键点之一。华为安全专家邬思华表示,当前国内外政府和权威机构都在制定相关法律和行业标准,加强用户隐私保护。《安卓绿色联盟应用体验标准2.0》也在安全性上提出了更高的要求。华为将大力推广绿色应用,构筑安全新生态。

随后他针对安卓绿色联盟安全标准2.0关键新增内容、开发者如何申请绿色应用、华为市场绿色应用审核流程、华为市场绿色应用激励措施等内容做了详细解读,并就开发者的提问进行了交流。

应用安全常见问题及解决方案

随着用户数量的日益增长,Android平台成为了互联网恶意程序最主要的攻击对象。安全审计发现,应用普遍存在漏洞并带有泄露隐私的风险,部分应用甚至存在病毒和恶意行为。

华为资深安全测试工程师李欣哲对组件攻击,URL绕过攻击、中间人攻击、WebView漏洞四大常见安全问题及安全问题解决方案进行了分享,并提出了安卓应用隐私泄露检测方案,建议开发者从用户隐私泄露途径的源头做好防范措施。

DevEco云测技术分享

华为DevEco云测平台目前已有2300余台真机,覆盖华为近两年的全部机型和Android原生机型,峰值测试能力达到15万次/天。DevEco云测平台目前已经上线安卓绿色联盟体验标准2.0自动化检测服务。

华为资深测试专家郑鑫从应用兼容性、稳定性、功耗、性能和安全测试五大测试能力背后的技术实践做了深入分析。他表示华为DevEco云测平台累计服务次数已超2000万,目前DevEco各项测试能力已经对开发者免费开放,欢迎广大开发者注册使用,共同提升应用体验。

游戏自动化测试能力探索和实践

对象识别难、场景复杂多变、性能限制等因素让自动化游戏测试成为行业的难点,华为云测平台在游戏自动化测试方面也做了很多努力和尝试。

华为资深技术专家赵波围绕游戏SDK内嵌技术,游戏AI遍历技术,和性能关键技术三个方面进行了详细的解读,并与现场开发者就游戏AI测试等提问进行了探讨。

DevEco IDE工具链介绍

华为2012实验室AI工具专家魏可鑫从HiAI平台的概述和优势介绍出发,引出了快速集成华为HiAI能力的工具DevEco IDE,并现场演示了如何在几分钟内让一个普通应用快速获得AI能力加持。

华为DevEco IDE可以让开发者便捷高效的在移动设备上编写运行的人工智能应用程序。最后他呼吁各移动开发者携手建立良好AI生态圈,共同迎接AI在App应用上全面开花的时代。

本次活动不仅有技术专家进行相关议题分享,开发者还针对自己在开发测试过程中遇到的问题与在场专家进行了讨论。通过参与此次活动,开发者不仅对如何打造绿色应用有了更深的认识,还对应用安全、游戏测试以及AI能力集成有了更全面的了解。

更多精彩花絮

果您想了解本次沙龙的更多技术细节可以点 击阅读原文观看本次活动直播回顾,同时关注安卓绿色联盟头条号,回复关键词“21”,即可获取本次技术沙龙PPT


推荐阅读
  • Google在I/O开发者大会详细介绍Android N系统的更新和安全性提升
    Google在2016年的I/O开发者大会上详细介绍了Android N系统的更新和安全性提升。Android N系统在安全方面支持无缝升级更新和修补漏洞,引入了基于文件的数据加密系统和移动版本的Chrome浏览器可以识别恶意网站等新的安全机制。在性能方面,Android N内置了先进的图形处理系统Vulkan,加入了JIT编译器以提高安装效率和减少应用程序的占用空间。此外,Android N还具有自动关闭长时间未使用的后台应用程序来释放系统资源的机制。 ... [详细]
  • 背景应用安全领域,各类攻击长久以来都危害着互联网上的应用,在web应用安全风险中,各类注入、跨站等攻击仍然占据着较前的位置。WAF(Web应用防火墙)正是为防御和阻断这类攻击而存在 ... [详细]
  • 这篇文章主要讲解了“如何应对Android面试”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“如何应对 ... [详细]
  • Android中高级面试必知必会,积累总结
    本文介绍了Android中高级面试的必知必会内容,并总结了相关经验。文章指出,如今的Android市场对开发人员的要求更高,需要更专业的人才。同时,文章还给出了针对Android岗位的职责和要求,并提供了简历突出的建议。 ... [详细]
  • Android Studio Bumblebee | 2021.1.1(大黄蜂版本使用介绍)
    本文介绍了Android Studio Bumblebee | 2021.1.1(大黄蜂版本)的使用方法和相关知识,包括Gradle的介绍、设备管理器的配置、无线调试、新版本问题等内容。同时还提供了更新版本的下载地址和启动页面截图。 ... [详细]
  • Google Play推出全新的应用内评价API,帮助开发者获取更多优质用户反馈。用户每天在Google Play上发表数百万条评论,这有助于开发者了解用户喜好和改进需求。开发者可以选择在适当的时间请求用户撰写评论,以获得全面而有用的反馈。全新应用内评价功能让用户无需返回应用详情页面即可发表评论,提升用户体验。 ... [详细]
  • 拥抱Android Design Support Library新变化(导航视图、悬浮ActionBar)
    转载请注明明桑AndroidAndroid5.0Loollipop作为Android最重要的版本之一,为我们带来了全新的界面风格和设计语言。看起来很受欢迎࿰ ... [详细]
  • 本文介绍了南邮ctf-web的writeup,包括签到题和md5 collision。在CTF比赛和渗透测试中,可以通过查看源代码、代码注释、页面隐藏元素、超链接和HTTP响应头部来寻找flag或提示信息。利用PHP弱类型,可以发现md5('QNKCDZO')='0e830400451993494058024219903391'和md5('240610708')='0e462097431906509019562988736854'。 ... [详细]
  • 本文介绍了RxJava在Android开发中的广泛应用以及其在事件总线(Event Bus)实现中的使用方法。RxJava是一种基于观察者模式的异步java库,可以提高开发效率、降低维护成本。通过RxJava,开发者可以实现事件的异步处理和链式操作。对于已经具备RxJava基础的开发者来说,本文将详细介绍如何利用RxJava实现事件总线,并提供了使用建议。 ... [详细]
  • macOS Big Sur全新设计大版本更新,10+个值得关注的新功能
    本文介绍了Apple发布的新一代操作系统macOS Big Sur,该系统采用全新的界面设计,包括图标、应用界面、程序坞和菜单栏等方面的变化。新系统还增加了通知中心、桌面小组件、强化的Safari浏览器以及隐私保护等多项功能。文章指出,macOS Big Sur的设计与iPadOS越来越接近,结合了去年iPadOS对鼠标的完善等功能。 ... [详细]
  • 恶意软件分析的最佳编程语言及其应用
    本文介绍了学习恶意软件分析和逆向工程领域时最适合的编程语言,并重点讨论了Python的优点。Python是一种解释型、多用途的语言,具有可读性高、可快速开发、易于学习的特点。作者分享了在本地恶意软件分析中使用Python的经验,包括快速复制恶意软件组件以更好地理解其工作。此外,作者还提到了Python的跨平台优势,使得在不同操作系统上运行代码变得更加方便。 ... [详细]
  • Windows7企业版怎样存储安全新功能详解
    本文介绍了电脑公司发布的GHOST WIN7 SP1 X64 通用特别版 V2019.12,软件大小为5.71 GB,支持简体中文,属于国产软件,免费使用。文章还提到了用户评分和软件分类为Win7系统,运行环境为Windows。同时,文章还介绍了平台检测结果,无插件,通过了360、腾讯、金山和瑞星的检测。此外,文章还提到了本地下载文件大小为5.71 GB,需要先下载高速下载器才能进行高速下载。最后,文章详细解释了Windows7企业版的存储安全新功能。 ... [详细]
  • ShiftLeft:将静态防护与运行时防护结合的持续性安全防护解决方案
    ShiftLeft公司是一家致力于将应用的静态防护和运行时防护与应用开发自动化工作流相结合以提升软件开发生命周期中的安全性的公司。传统的安全防护方式存在误报率高、人工成本高、耗时长等问题,而ShiftLeft提供的持续性安全防护解决方案能够解决这些问题。通过将下一代静态代码分析与应用开发自动化工作流中涉及的安全工具相结合,ShiftLeft帮助企业实现DevSecOps的安全部分,提供高效、准确的安全能力。 ... [详细]
  • Android源码中的Builder模式及其作用
    本文主要解释了什么是Builder模式以及其作用,并结合Android源码来分析Builder模式的实现。Builder模式是将产品的设计、表示和构建进行分离,通过引入建造者角色,简化了构建复杂产品的流程,并且使得产品的构建可以灵活适应变化。使用Builder模式可以解决开发者需要关注产品表示和构建步骤的问题,并且当构建流程发生变化时,无需修改代码即可适配新的构建流程。 ... [详细]
  • 本文介绍了Android平台各个版本的API级别、版本号以及平台亮点,从Android 1.0到Android 10.0,共涵盖了多个版本的特点和发展历程。详细内容请参考https://developer.android.google.cn/guide/topics/manifest/uses-sdk-element.html。 ... [详细]
author-avatar
蔡少暖_171
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有