支付宝 App 安全组件被曝 Scheme 漏洞，技术细节与代码解析引热议
近日，技术社区曝光了支付宝 App 存在的一起 Scheme 相关漏洞。根据 V2EX 讨论及 GitHub 上发布的代码分析，研究人员对该应用的“安全组件”进行了深度剖析，揭示了潜在的逻辑缺陷。该事件不仅涉及 App 的 URL Sche...
标签索引
支付宝
这个标签下有 4 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
支付宝 DeepLink 攻击面曝光，安全团队发布深度分析报告
近日，有安全技术团队通过 Innora 平台公开了对支付宝 App 的攻击面分析，核心聚焦于 DeepLink（深度链接）机制的安全隐患。DeepLink 作为唤醒 App 特定功能的桥梁，若参数校验不严，极易被恶意利用进行参数注入或越权操...
支付宝变“抖音”？用户怒斥首页AI生成垃圾内容泛滥
近日，有用户分享了关闭支付宝首页“抖音化”推荐流的详细教程，指出仅靠总开关无法彻底屏蔽，需深入设置逐一关闭十余个分类。用户吐槽支付宝首页充斥着大量由AI生成的低质图片和视频，批评App为了流量推送垃圾内容。这一现象不仅反映了国产软件过度臃肿...
支付巨头为何困在PKI古早时代
2026 年了，支付宝商家和微信支付还在用很古早的密钥生成工具，下载，安装，然后用来生成CSR，然后粘贴到商户平台申请，生成 .pem文件，真的是好搞笑啊。这都是多少年前的做法了。 看看人家Stripe 和国外的主流支付平台，都是自动生成两...