CentOS 环境下 Flutter 应用的安全防范要点
一 构建与运行环境安全
- 保持工具链与依赖更新：定期升级 Flutter SDK、Dart、插件/依赖包，及时获取安全修复；删除未使用的包，减少供应链风险。
- 加固 CI/CD 与构建机：在 GitHub Actions/GitLab CI 使用 Secrets 注入密钥，禁止在代码仓库中硬编码任何 API Key/服务账号；构建脚本清理工作区，避免密钥残留在日志或缓存。
- 构建与发布安全：发布时启用 Dart 混淆与调试信息分离，Android 开启 R8/ProGuard；产物（APK/AAB/IPA）传输与存储使用受限权限与校验。
- 主机与网络：最小化 CentOS 运行账户权限，禁用不必要的端口与服务；构建与发布仅在内网或受控网络中执行，必要时使用 堡垒机/代理。
二 代码与依赖安全
- 密钥与配置管理：绝不将密钥写死在代码；运行时通过 环境变量 或 flutter_dotenv 加载；敏感配置可来自受控的 配置服务 或 Firebase Remote Config，并实现 最小权限与过期策略。
- 令牌与认证：优先使用 OAuth2/JWT 等短生命周期令牌；在 Authorization: Bearer 中传输；对 401 统一处理刷新，必要时引导重新登录。
- 依赖治理：锁定版本，定期运行 Dependabot/Snyk/GitHub 安全警报 扫描 CVE；移除未使用依赖，优先选择维护活跃、社区健康的包。
- 日志与监控：禁止记录 令牌/密码/PII；仅在生产启用 Crashlytics/Sentry 并配置合适的保留与脱敏策略。
三 数据存储与本地安全
- 安全存储：使用 flutter_secure_storage（iOS Keychain / Android Keystore）保存 令牌/密码 等敏感数据；避免将 PII/长期令牌 存在 SharedPreferences/明文文件。
- 加密与密钥派生：对本地敏感字段使用 AES 等对称加密；密钥派生采用 PBKDF2/HKDF 等标准方案，切勿将密钥硬编码或存于资源文件。
- 内存与生命周期：敏感数据尽量 仅驻留内存，在 onPause/onStop 或长时间后台时清空缓存；对高安全场景缩短内存缓存时间。
- 本地认证：对涉及资金/隐私的页面，在 应用切回前台 时启用 生物识别/指纹 复核。
四 网络通信与后端防护
- 传输安全：全站 HTTPS；对 认证/支付 等敏感接口考虑 证书锁定（certificate pinning），并制定 CA 证书轮换 预案以避免锁定失效。
- 令牌与权限：令牌存储在安全存储中；敏感操作在 服务器端 再次校验令牌与 RBAC 权限，避免仅依赖客户端判断。
- 安全规则：如使用 Firebase/Firestore/Storage，编写 严格安全规则 并用 Emulator 充分测试；关键业务必须做 服务端验证。
- 加固建议：在 Dio 等网络库中配置安全选项与拦截器，统一处理 超时/重试/401。
五 发布与运行时的纵深防护
- 发布加固：使用 Dart 混淆/分离调试信息；Android 启用 R8/ProGuard；iOS 去除调试符号；必要时对原生层增加 字符串混淆/资源保护 与 反调试 手段（注意合规与兼容性）。
- 设备风险检测：在 Android 侧检测 Root/调试 等高风险状态，发现异常可限制功能或退出；为 越狱/Root 设备提供降级体验而非完全放行。
- 发布流程：采用 分阶段发布/功能标志 控制影响面；准备 回滚步骤/热修复路径 与 事故通报机制，缩短恢复时间。