Reddit r/SaaS· /u/Remote-Dig-202·· 4 天前AI 评分22
独立开发者如何验证外包 App 的代码质量与安全？有人在做 .apk 密钥泄露审计工具
How do you verify the code quality & security of apps built
AI 导读
一位开发者发现客户在 Upwork 外包的 Android App 把 Stripe 主密钥和 AWS 访问密钥直接打包进了安装包，任何人从 Google Play Store 下载后一分钟内即可反编译并盗用。
来源：Reddit r/SaaS · reddit.com