组件安全：
Activity、Service、Receiver、Provider访问权限设置android:exported = false
LocalBroadcastManager替代BroadcastReceiver
Application的debugable/allowBackup = false
WebView安全：
JsBridge
数据存储安全：
敏感信息写到so
数据传输安全：
https、TCP＋TLS
其他：
日志输出关闭、混淆等
二次打包：
native数字签名校验 ＋ 应用加固
页面劫持：
在登录窗口等关键Activity的onPause方法中检测最前端Activity应用是不是自身或者是系统应用。