Question

手机客户端webview打开H5页面被劫持，作为开发者有何对策

Answer 1

在服务器上安装EVTrust SSL证书，这样页面就没法被劫持了。

也可以做做应用安全其他三部分的防护：安全扫描、应用加固、病毒扫描。

扫描可以通过静态代码分析、动态数据跟踪，定位出风险代码（目前好多都是只告诉APK包里面有风险），同时监控敏感数据的异常行为。

加固可以在一定程度上保护自己核心代码算法,提高破解/盗版/二次打包的难度，缓解代码注入/动态调试/内存注入攻击等
但也对应用的兼容性有一定影响，加壳技术不行的话，还会影响程序运行效率.

病毒扫描可通过病毒特征库，结合脱壳、静态和动态扫描技术，实现手机病毒查杀。

目前市面上有很多第三方扫描加壳的平台， 如果应用需要扫描要选择试用的话，可以先试试免费的，例如腾讯御安全，建议自己先去扫描测试下。