保护SDK - 最佳做法

Question

我正在寻找有关保护我正在处理的SDK并将分发给开发人员的指导。以下是我想要考虑的一些项目，并且正在寻找有关最佳实践的指示：

• 代码混淆
• 使用源进行调试 - 如果我对代码进行模糊处理则无法进行调试
• 保护（或加密）SDK将创建和访问但不向开发人员提供的文件
• 防止SDK中的任何安全漏洞