Which practice improves deployment security?

Để cải thiện bảo mật khi triển khai ứng dụng, chúng ta cần xem xét các lựa chọn sau. Debug builds (chạy ứng dụng với chế độ debug) không liên quan trực tiếp đến bảo mật triển khai. Hardcoding secrets (đặt bí mật vào mã nguồn) là một thói quen xấu vì nó có thể tiết lộ thông tin nhạy cảm. Skipping validation (bỏ qua xác thực) cũng không phải là một lựa chọn tốt vì nó có thể dẫn đến việc ứng dụng không được kiểm tra đúng cách. Secure signing keys (khai thác khóa ký số an toàn) là một thực hành tốt vì nó giúp đảm bảo rằng ứng dụng được tải xuống và chạy trên thiết bị chính xác mà nó được thiết kế cho. Điều này giúp ngăn chặn các cuộc tấn công từ bên ngoài và bảo vệ ứng dụng khỏi bị xâm phạm.