一、接口安全
1. HTTPSHTTPS不再像以前那样是少数金融APP的专利了，特别是iOS从9.0开始默认采用HTTPS，HTTPS基本成为了标配。
2.加密算法如果光用HTTPS还不够放心，那你也可以用自己的密钥再对接口中的敏感信息进行加密。加密时非对称、对称加密算法最好配合使用，这样既能利用到非对称加密算法的安全性，又能避免其加密内容太长时的性能问题。一般做法是用RSA算法加密传输AES算法的密钥，然后用AES算法加密具体信息。
3. deviceID和Token大多数情况下，我们需要获取唯一设备号，方便数据统计，以及和用户名密码关联生成token。iOS因为安全原因，已经无法正确获取uniqueIdentifier和MAC地址，而安卓因为生态过于繁杂，在某些机型上取imei、mac也经常会存在问题，所以在两个平台都可以用一个非常偷懒的方法，即直接在本地生成一个UUID作为deviceId并缓存起来。服务器结合deviceID、用户名密码、时间戳等生成一个token，返回给客户端，之后客户端每次请求必须把token放在http头里返给服务器，这样服务器才会受理请求，返回信息。此外token还应根据自身情况设计一个失效机制，比如2周内没访问过就失效
二、 安装包安全
1.验证包完整性由于安卓市场的鱼龙混杂和安卓平台的开放性，很容易就被一些不法分子利用，反编译后植入后门代码再重新打包给无知群众使用，以从中牟利。所以我们很有必要去验证包的完整性。这里有几个思路，一是验证签名，二是验证dex文件，三是验证apk，具体的验证可以使用CRC32、MD5这类数据摘要算法。一个必须要注意的点是如果把用于比对的正确值存放在本地java代码中，就很容易被黑客反编译利用，即使用接口从服务器去获取这些数据，相关的验证代码也很有可能被反编译后去除，那么比较稳妥的做法是把安全验证和必要的初始化过程捆绑起来放在so的C++代码中去处理，通过 JNI 进行调用，这样黑客就没那么方便反编译和绕过安全验证相关代码了。
2.防动态注入比较简单省事的方案是在进行安全验证时检查手机是否root，并检查进程中是否有常见的hook工具如Cydia Substrate或者Xposed等，如有，则提醒用户并直接关闭客户端。
3.加壳对于apk来说，只要能反编译，那么花上足够多的时间和耐心，总归可以慢慢破解，那么更有效的方案就是给apk加壳了。所谓加壳，简单说就是把要加壳的目标apk加密，然后在外面再套一层壳apk，在使用时壳apk负责解密原apk，并通过DexClassLoader动态加载。整个过程还是有点复杂的，索性网上相关的文章不少，有兴趣可以去搜来参考。
三、系统安全
1.自定义键盘系统自带的键盘很可能会被劫持，所以大多数涉及钱的app都很有必要写一个自己的键盘组件。特别是输入密码所用的键盘，最好还能随机生成数字的位置。
2.防截屏黑客很有可能控制手机，偷偷的给APP截屏，这样你的屏幕上有敏感信息时，比如每次输入密码会有短暂的字母显示，就会暴露，这时候就需要有防截屏的功能。谷歌自己就提供了这个功能，只需要在每个Activity的setContentView()方法前加上下面这段代码就可以了：getWindow().setFlags(LayoutParams.FLAG_SECURE,LayoutParams.FLAG_SECURE);
四、APP本身存在一些安全隐患
1.SQL注入：通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。一般存在于登录界面。
2.XSS：跨站脚本攻击，恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。存在于表单标签中。
3.SSL：安全套接层协议，是为网络通信提供安全及数据完整性的一种安全协议。
4.CSRF：通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。
5.敏感信息泄露：用户在使用APP的时候，设置代理抓到的包中，包含已登录用户的一些个人信息，这里有可能存在用户名、密码的明文传输。
6.会话标识未更新：已经登录的用户正常/非正常退出，往往可以通过获取正常用户登录成功后，具有唯一标识的信息，来模仿用户登录成功的操作使其在线，然后就可以使用该用户的账号。
7.任意用户注册漏洞：此类漏洞并不危害到用户信息泄露，但是别有用心的黑客可能会利用此漏洞注册任意手机号码，并利用此注册账号去社工号码主人的朋友或者家人。
8.后台弱口令：一般是由那些懒人制定的弱密码而来的。
9.越权：身份相等的同级用户。当然，也可以让自己体验更高权限的账号。
10.文件上传：在你上传文件、照片时候，更改传输信息中的文件类型。
