奇文啦

手机浏览器扫描二维码访问

第107章 教科书般的权限管理（第2页）

这让布莱恩的心情有些复杂——作为安全分析师，他已经习惯了在应用中发现各种小毛病，而这款“快捷指令”居然如此规矩，甚至有些完美。

完美到让人觉得不可思议。

“这位开发者确实对萍果的开发者指南理解得很透彻。”

布莱恩不得不承认。

但可能过往遇到表现糟糕的软件太多，他反复确认依旧不敢相信现在的结果。

他本能地再次打开了开发者指南，翻阅那些对数据隐私和跨应用权限的苛刻要求，一一对比着检查，确认“快捷指令”确实完美无瑕。

呃，查阅了一下快捷指令的开发者备注。

虽然出于隐私保护，这些评测者此时看不到开发者姓甚名谁。

但从类型来看，这是一个个人开发者，而非企业开发者用户。

企业开发者能将一个应用做到完美不太难。

毕竟企业开发者背后是一整个团队，很多软件看似只是一个普通app，但背后可是一个团队经年累月长时间的打磨。

这种情况下做到将一个软件呈现出完美的地步其实并不是很难。

但对一个个人开发者来说，要做到同样的事情。

并且完完全全遵照萍果开发者指南可不是那么容易的事。

萍果的开发者指南，对每一个细节都进行了严格的规定。

例如，对于跨应用调用的权限，必须要满足沙盒隔离机制，确保用户的数据不会被未经授权的应用访问。

再如，用户授权的每一步都要明确提示，避免模糊授权或默认授权的情况出现。

布莱恩早已见惯了各种应用想“走捷径”而在这些细节上打擦边球，甚至绕过系统权限调用。

然而，这款快捷指令却无一例外地遵守了萍果的每一条规定，严格按照指南操作，仿佛开发者在编写代码时每一步都谨记萍果的隐私保护理念。

尽管如此，布莱恩还是不满足于简单的核查。

本小章还未完，请点击下一页继续阅读后面精彩内容！

他决定进一步深入测试“快捷指令”可能的风险场景。

他尝试在“快捷指令”中创建一些跨应用的复杂自动化操作，例如自动从邮件中提取附件并上传到云端，或将信息从一款社交应用传递到另一款。

他还尝试了一些涉及到支付场景的api调用。

然而，每次测试的结果都令他稍显意外。

无论是何种跨应用操作，“快捷指令”总是会弹出明确的授权请求，确保用户知晓并同意每一步数据的调用。

这种“教科书级”的权限管理方式，几乎没有留下任何可以绕过的空隙，布莱恩甚至有些钦佩开发者的严谨程度。

布莱恩不禁回忆起以往测试其他应用时的经历。

他曾碰到过一些热门应用，它们为了提升用户体验，会使用一些“隐蔽”手段获取权限，例如默认同意、模糊化的弹窗提示，甚至绕过系统授权界面。

每当他发现这些应用试图“钻空子”，总会心生不满，因为这违背了萍果一贯的用户隐私保护准则。

然而，“快捷指令”几乎是他见过的最符合萍果开发者规范的应用之一，甚至可以说比萍果内部的一些系统自带应用还要严谨规范。

这让布莱恩不由得产生一种莫名的敬意。

不过这也让布莱恩产生了一丝狐疑。

有没有可能这款应用就是奔着成为系统应用而来的呢？

喜欢不朽从二零一四开始请大家收藏：（www。xiakezw。com）不朽从二零一四开始