基于AppSec USA 的调查，各种Code Review方法找出的漏洞数量对比如下：
可以看出，人工Code Review发现漏洞的效果很明显，应该被纳入公司SDLC流程
原则1 最小攻击面
在一些web安全防护建议中经常会提到“关闭不必要对外开放的端口”，这就是最小攻击面的一项措施。在网络攻击的生命周期中一个重要环节就是信息收集，这个环节往往也是黑客耗费时间精力[……]
apktool
apk反编译为smali代码
apktool d cloudtv.apk
反编译结果：
smali
smali编译为dex
java -jar ~/smali-2.3.[......]