加密核心数据:v2.0 使用SQLCipher的iOS核心数据加密SQLite存储 源码
加密的核心数据SQLite存储 提供一个核心数据存储,该存储对所有持久化的数据进行加密。 除了初始设置外,用法与Core Data完全相同,并且可以在使用Core Data的现有项目中使用。 解决的漏洞 SQLite数据库未加密,内容为纯文本 CWE-311:缺少敏感数据的加密 受4位系统密码保护SQLite数据库文件 CWE-326:加密强度不足 SRG-APP-000129-MAPP-000029 Severity-CAT II:移动应用程序必须实现自动化机制以强制执行操作系统未提供的访问控制限制 项目设置 创建项目时,请确保已选择“使用核心数据” 切换到项目的根目录并签出加密的核心数
用户评论