Convenience at a Cost: the Security Risks of Template-Based Development in the App-in-App Ecosystem.
App-in-App（应用内应用）生态系统，如微信小程序、支付宝小程序、快应用等，已成为移动互联网的重要入口。这类生态允许开发人员利用平台提供的模板套件快速构建应用，无需从零开始，这极大地提升了开发效率与部署速度。然而，模板开发也可能引入系
#app-in-app
共收录 2 条相关情报。
← 返回所有主题Better Safe than Sorry: Uncovering the Insecure Resource Management in App-in-App Cloud Services.
该论文针对 app-in-app 生态（即超级应用内嵌的小程序生态）中云资源管理的安全问题进行了首次系统性研究。在 app-in-app 架构下，超级应用为小程序开发者提供云服务，使其能够通过定义良好的云 API 管理敏感数据。然而，这些云