程序开发指南

移动安全指南

• TODO项目介绍

• TODO技术选型

• 一般指南

  • 移动应用程序分类
  • 移动应用程序安全测试
  • 移动应用程序篡改和逆向工程
  • 移动应用认证架构
  • 移动应用程序网络通信
  • 移动应用密码学
  • 移动应用程序代码质量
  • 移动应用程序用户隐私保护

• Android

  • Android平台概览
  • Android基础安全测试
  • Android篡改和逆向工程
  • Android数据存储
  • Android加密API
  • Android本地认证
  • Android网络通讯
  • Android平台API
  • Android代码质量和构建设置
  • Android反逆向防御

• iOS

  • iOS平台概览
  • iOS基本安全测试
  • iOS篡改和逆向工程
  • iOS数据存储
  • iOS加密API
  • iOS本地认证
  • iOS网络通讯
  • iOS平台API
  • iOS代码质量和构建设置
  • iOS反逆向防御

• 工具

  • 测试工具

风控指南

• TODO项目介绍

• TODO技术选型

• 前言

  • 什么是风险
  • 精细化运营
    • 决策的第一步-看得见
    • 决策的第二步-看得清
    • 影响量化评估的两个要素
  • 建设风控大数据团队
  • 案例：爱奇艺业务风控系统

• 基础篇

  • 利益
  • 异常发现
  • 多维度判断
  • 限制频率
  • IP风险识别
  • 手机号风险识别
  • 设备风险识别
  • 用户业务行为习惯
  • 阈值的选取
  • 高危名单
  • 规则和模型
  • 验证手段

• 基础拓展篇

  • 蜜罐
  • 使用图技术进行管理分析
  • 用户设备行为习惯(生物探针)

• 设备指纹

  • 常见风控设备指纹知识问答

• 运营篇

  • 需求平衡迭代模型
  • 精细化运营
    • 决策的第一步-看得见
    • 决策的第二步-看得清

• 数据量化和效果评估

  • 影响量化评估的两个要素
  • 风控效果量化评估
  • 什么是风险
  • 安全从自身做起
  • 让风控贯穿产品
  • 风控业务谈判技巧

• 团队发展篇

  • 建设风控大数据团队

• 案例篇

  • 爱奇艺业务风控系统
  • 风控系统构建经验-美团业务风控
  • 风控引擎建设-美团高效的规则引擎
  • 在线风控系统架构-携程
  • 风控计数服务是如何炼成的-饿了么

• 结束

  • 写在最后

TODO网络安全指南

• TODO项目介绍
• TODO技术选型

TODO爬虫和反爬指南

• TODO项目介绍
• TODO技术选型

其他