保护SDK-最佳做法

Question

我正在寻找有关保护正在开发的SDK的指南，并将分发给开发人员。 这是我要考虑的一些项目，正在寻找最佳实践的指导：

• 代码混淆
• 使用源进行调试-如果我混淆了代码，则不可能
• 保护（或加密）SDK将创建和访问但不能供开发人员使用的文件
• 防止SDK中出现任何安全漏洞