问题描述
我正在使用https://developers.google.com/analytics/devguides/collection/ios/v3/sdk-download上的Google Analytics(分析)SDK v3.17
我想知道此SDK是否已实现SSL固定。我已经固定了后端端点以防止中间人攻击,但是我不知道是否也必须固定Google Analytics(分析)。
谢谢。
解决方法
古斯塔沃, 评论Analytics iOS SDK的安全实施细节有些困难,因为它已经有一段时间没有更新了,据我所知,目前还没有计划很快发布它的新版本。
与此同时,Firebase SDK是最新的,并提供了对Google Analytics(分析)的支持。我不相信有任何有关SDK保护中间人攻击的方式的公开信息。 Firebase支持团队很可能会回答这个问题。
谢谢, 伊利亚
Google Analytics(分析)团队