Call to Android Security API

调用 Android 安全 API

Risk: info

描述

对 Android Keystore 和 Keychain API 的所有 API 调用列表。

建议

该条目仅供参考，没有适用的建议。

链接

• Android Keystore System (Android developer)
• CWE-522: Insufficiently Protected Credentials
• Android Keychain System (Android developer)
• CWE-312: Cleartext Storage of Sensitive Information
• Insecure Data Storage (OWASP Mobile Top 10)
• Security tips (Android developer)

标准

• OWASP_MASVS_L1:
  • MSTG_CRYPTO_1
  • MSTG_CRYPTO_2
  • MSTG_CRYPTO_3
• OWASP_MASVS_L2:
  • MSTG_CRYPTO_1
  • MSTG_CRYPTO_2
  • MSTG_CRYPTO_3
• OWASP_MASVS_v2_1:
  • MASVS_CRYPTO_2