这让布莱恩的心情有些复杂——作为安全分析师,他已经习惯了在应用中发现各种小毛病,而这款“快捷指令”居然如此规矩,甚至有些完美。
完美到让人觉得不可思议。
“这位开发者确实对萍果的开发者指南理解得很透彻。”
布莱恩不得不承认。
但可能过往遇到表现糟糕的软件太多,他反复确认依旧不敢相信现在的结果。
他本能地再次打开了开发者指南,翻阅那些对数据隐私和跨应用权限的苛刻要求,一一对比着检查,确认“快捷指令”确实完美无瑕。
呃,查阅了一下快捷指令的开发者备注。
虽然出于隐私保护,这些评测者此时看不到开发者姓甚名谁。
但从类型来看,这是一个个人开发者,而非企业开发者用户。
企业开发者能将一个应用做到完美不太难。
毕竟企业开发者背后是一整个团队,很多软件看似只是一个普通app,但背后可是一个团队经年累月长时间的打磨。
这种情况下做到将一个软件呈现出完美的地步其实并不是很难。
但对一个个人开发者来说,要做到同样的事情。
并且完完全全遵照萍果开发者指南可不是那么容易的事。
萍果的开发者指南,对每一个细节都进行了严格的规定。
例如,对于跨应用调用的权限,必须要满足沙盒隔离机制,确保用户的数据不会被未经授权的应用访问。
再如,用户授权的每一步都要明确提示,避免模糊授权或默认授权的情况出现。
布莱恩早已见惯了各种应用想“走捷径”而在这些细节上打擦边球,甚至绕过系统权限调用。
然而,这款快捷指令却无一例外地遵守了萍果的每一条规定,严格按照指南操作,仿佛开发者在编写代码时每一步都谨记萍果的隐私保护理念。
尽管如此,布莱恩还是不满足于简单的核查。
他决定进一步深入测试“快捷指令”可能的风险场景。
他尝试在“快捷指令”中创建一些跨应用的复杂自动化操作,例如自动从邮件中提取附件并上传到云端,或将信息从一款社交应用传递到另一款。
他还尝试了一些涉及到支付场景的api调用。
然而,每次测试的结果都令他稍显意外。
无论是何种跨应用操作,“快捷指令”总是会弹出明确的授权请求,确保用户知晓并同意每一步数据的调用。
这种“教科书级”的权限管理方式,几乎没有留下任何可以绕过的空隙,布莱恩甚至有些钦佩开发者的严谨程度。
布莱恩不禁回忆起以往测试其他应用时的经历。
他曾碰到过一些热门应用,它们为了提升用户体验,会使用一些“隐蔽”手段获取权限,例如默认同意、模糊化的弹窗提示,甚至绕过系统授权界面。
每当他发现这些应用试图“钻空子”,总会心生不满,因为这违背了萍果一贯的用户隐私保护准则。
然而,“快捷指令”几乎是他见过的最符合萍果开发者规范的应用之一,甚至可以说比萍果内部的一些系统自带应用还要严谨规范。
这让布莱恩不由得产生一种莫名的敬意。
不过这也让布莱恩产生了一丝狐疑。
有没有可能这款应用就是奔着成为系统应用而来的呢?