程序开发指南

本指南现已提供移动安全指南、风控指南

移动安全指南-owasp MASTG中文译文，后期会对内容进行进行大幅更新，和本土优化

风控指南-搬运的是risk-management-note，后期会对内容进行进行大幅更新，和本土优化

指南介绍

• 同时也欢迎您的参与
• 开源文档github.io程序员开发指南 Developer Guide for Programmers
• 更多更好的内容，请访问996station技术栈

指南目录

• 移动安全指南

  • TODO项目介绍

  • TODO技术选型

  • 一般指南

    • 移动应用程序分类
    • 移动应用程序安全测试
    • 移动应用程序篡改和逆向工程
    • 移动应用认证架构
    • 移动应用程序网络通信
    • 移动应用密码学
    • 移动应用程序代码质量
    • 移动应用程序用户隐私保护

  • Android

    • Android平台概览
    • Android基础安全测试
    • Android篡改和逆向工程
    • Android数据存储
    • Android加密API
    • Android本地认证
    • Android网络通讯
    • Android平台API
    • Android代码质量和构建设置
    • Android反逆向防御

  • iOS

    • iOS平台概览
    • iOS基本安全测试
    • iOS篡改和逆向工程
    • iOS数据存储
    • iOS加密API
    • iOS本地认证
    • iOS网络通讯
    • iOS平台API
    • iOS代码质量和构建设置
    • iOS反逆向防御

  • 工具

    • 测试工具

• 风控指南

  • TODO项目介绍

  • TODO技术选型

  • 前言

    • 什么是风险
    • 精细化运营
      • 决策的第一步-看得见
      • 决策的第二步-看得清
      • 影响量化评估的两个要素
    • 建设风控大数据团队
    • 案例：爱奇艺业务风控系统

  • 基础篇

    • 利益
    • 异常发现
    • 多维度判断
    • 限制频率
    • IP风险识别
    • 手机号风险识别
    • 设备风险识别
    • 用户业务行为习惯
    • 阈值的选取
    • 高危名单
    • 规则和模型
    • 验证手段

  • 基础拓展篇

    • 蜜罐
    • 使用图技术进行管理分析
    • 用户设备行为习惯(生物探针)

  • 设备指纹

    • 常见风控设备指纹知识问答

  • 运营篇

    • 需求平衡迭代模型
    • 精细化运营
      • 决策的第一步-看得见
      • 决策的第二步-看得清

  • 数据量化和效果评估

    • 影响量化评估的两个要素
    • 风控效果量化评估
    • 什么是风险
    • 安全从自身做起
    • 让风控贯穿产品
    • 风控业务谈判技巧

  • 团队发展篇

    • 建设风控大数据团队

  • 案例篇

    • 爱奇艺业务风控系统
    • 风控系统构建经验-美团业务风控
    • 风控引擎建设-美团高效的规则引擎
    • 在线风控系统架构-携程
    • 风控计数服务是如何炼成的-饿了么

  • 结束

    • 写在最后

• TODO网络安全指南

  • TODO项目介绍
  • TODO技术选型

• TODO爬虫和反爬指南

  • TODO项目介绍
  • TODO技术选型

• 其他