TrustShell
技术架构
攻击手册
红队实战
Skills
免费扫描
EN
/
中
合作
GitHub
安全基线
· 凭证管理
E-04
支持系统密钥库/TEE
中
人工评估
为什么重要
优先用系统/芯片密钥库,应用拿不到钥匙本身。
如何检测
是否对接 TEE / OS 密钥库。
如何修复
用 HUKS/Keychain 等,应用不接触明文钥匙。
同类检查 · 凭证管理
E-01
凭证非明文存储
致命
E-02
凭证不写入日志
高
E-03
使用短时效/最小范围令牌
中
E-05
凭证可撤销/轮换
中
← 返回完整基线