面向 Linux 的 Flutter 应用安全提升清单
一 构建与发布阶段加固
- 启用发布版混淆与符号分离：在 Linux 构建时使用 –obfuscate --split-debug-info=<目录> 生成符号表，便于后续还原堆栈；混淆仅重命名符号，不能加密资源或阻止逆向，务必妥善保管符号文件。示例：
flutter build linux --release --obfuscate --split-debug-info=build/debug-info。
- 持续更新工具链与依赖：定期执行 flutter upgrade，并保持 Android Studio 与插件为最新，及时获得安全修复与构建链改进。
- 建立自动化构建与质量门禁：在 GitHub Actions/GitLab CI 中串联单元测试、Widget/集成测试、静态分析（如 SonarQube）、动态扫描（如 OWASP ZAP），并基于结果控制发布，降低引入漏洞的风险。
二 配置与密钥管理
- 避免硬编码：将 API Key、数据库 URL、第三方密钥 移出代码，优先使用 环境变量 或 flutter_dotenv 管理；必要时在运行时从受控配置服务拉取（如 HTTP 配置服务 或 Firebase Remote Config），并对拉取过程做签名校验与缓存失效控制。
- 使用短期令牌：以 OAuth2/JWT 等短期令牌访问后端，配合 Authorization: Bearer 或 X-API-Key 使用；在 Dio 等客户端拦截器中统一注入令牌，并在 401 时自动刷新或引导重新登录，降低长期凭证泄露风险。
三 数据存储与本地安全
- 安全存储敏感数据：在 Linux 平台使用 flutter_secure_storage，其底层依赖 libsecret 管理凭据；适合保存 登录凭证、令牌、敏感偏好 等。示例：
- 写入：
await storage.write(key: 'token', value: 'jwt...');
- 读取：
String? t = await storage.read(key: 'token');
- 本地加密补充：对不通过 secure_storage 管理的本地数据，可使用 encrypt 等包进行应用层加密后再落盘，遵循“密钥不落地、最小暴露面”的原则。
四 通信与网络安全
- 全链路加密与证书校验：所有后端通信强制使用 HTTPS/TLS；在 Linux 上部署有效证书（如 Let’s Encrypt），并在客户端启用证书固定（pinning）策略，降低 MITM 风险。
- 主机与端口最小化：仅开放必要端口（如 80/443/22），使用 firewalld/ufw 实施白名单与速率限制；对外服务尽量置于 反向代理/网关 之后，隐藏真实后端与端口结构。
五 运行与运维安全
- 权限最小化与进程隔离：以 非 root 用户运行应用；按需申请 Linux 能力（capabilities） 而非赋予完整 root；将日志与缓存目录置于用户可写但受限的路径，避免污染系统目录。
- 持续监控与快速响应：启用 应用日志 与 异常上报，结合 CI/CD 实现快速回滚；定期更新 Flutter SDK、插件与系统依赖，并对生产环境开展定期安全评估与渗透测试。
