外包App被曝硬编码Stripe与AWS密钥，开发者提出APK安全审计工具

一位客户在Upwork雇离岸团队开发Android应用，最终发布包中被发现硬编码了Stripe主密钥和AWS访问密钥，任何人反编译后即可盗用API额度或访问客户账户。作者由此开发了一款预发布密钥泄露审计工具，拖入APK后30秒生成一页Pass/Fail安全报告，并提供免费人工安全检查供评论或私信索取。