事情的经过是这样的： 1：学员公司测试的 APP 发现有漏洞，被要求下架 2：他被公司要求去查询 APP 哪里有漏洞 3：他来寻求帮助，推荐几款安全测试扫描漏洞的问题。 事情的梳理： 1:我们看了他的 APP 审查过程，并非是安全漏洞，发现都是第三方 SDK 的调用，而且都是违规收集用户信息的 SDK； 2：SDK 如下所示： 这些 SDK 包括： 如果你想学习自动化测试，我这边给