在 CentOS 上构建与运行 Flutter 应用的安全实践
一 构建环境加固
- 升级与最小化：保持 CentOS 与系统组件为最新补丁，仅安装构建所需依赖，禁用不必要的端口与服务，使用 firewalld/SELinux 实施最小权限与网络隔离。
- 安全获取依赖：优先使用 HTTPS 源，避免明文协议；若必须临时使用 HTTP 仓库，应在 Gradle 显式设置 allowInsecureProtocol = true，并在修复后改回 HTTPS，以降低中间人风险。
- 构建机身份与凭据：CI/CD 使用专用的 SSH 密钥/访问令牌，通过 Secrets 管理注入，禁止硬编码；构建日志避免打印敏感信息（如密钥、配置）。
二 依赖与代码安全
- 依赖治理：定期执行 dart pub outdated、dart pub global run dependency_validator，及时升级存在漏洞或不维护的包；减少不必要的第三方依赖以降低攻击面。
- 静态分析与格式化：在提交与 CI 中强制执行 flutter analyze、dart format，并配合 Husky + lint-staged 做预提交拦截，统一规范并提前发现问题。
- 安全审查要点：人工评审关注 输入校验、敏感数据保护、状态管理与 资源合规，确保无硬编码密钥、无魔法数字、关键路径有注释与测试覆盖。
三 密钥与配置管理
- 避免硬编码：将 API Key、数据库 URL、第三方签名等移出代码，优先通过 环境变量 或 flutter_dotenv 加载；必要时从受控的 配置服务器 或 Firebase Remote Config 动态获取，并控制拉取频率与缓存策略。
- 令牌化访问：使用 OAuth2/JWT 等短期令牌，通过 Authorization: Bearer 或 X-API-Key 传输，服务端严格校验签名、过期与权限范围，移动端妥善存储并在失效后自动刷新。
四 通信与网络安全
- 全链路加密：所有 API/资源请求强制 HTTPS/TLS，禁用明文与自签名证书；在 Dio 等客户端中设置合理的 超时 与 证书校验，并启用拦截器统一处理认证与错误。
- 证书与主机校验：启用 SSL Pinning（证书/公钥固定）降低伪造证书风险；配置 网络安全策略（如仅允许指定域名与协议），减少意外数据外泄路径。
五 移动端运行时防护与发布加固
- 数据与存储：敏感信息使用 flutter_secure_storage 等安全存储方案，避免 SharedPreferences 明文保存；对本地缓存与日志进行脱敏处理。
- 运行时防护：启用 代码混淆 增加逆向难度，实施 后台快照管理 防止敏感信息被截屏泄露，进行 越狱/Root 检测 并限制高风险操作，必要时对网络流量与 API 调用进行 速率/权限限制。
- 上线前自检清单：核对 HTTPS 全量覆盖、密钥不落地、依赖无高危漏洞、混淆已开启、安全配置生效，并在 CI 中将上述检查纳入门禁。