diff --git a/docs/tutorial/app-sec-android.md b/docs/tutorial/app-sec-android.md
index 42a09300a2780b38795f8ead2db53e4b9114f847..5e18b3e7cf39c7b06df1dbb0a31ebd0cb5fed139 100644
--- a/docs/tutorial/app-sec-android.md
+++ b/docs/tutorial/app-sec-android.md
@@ -2,7 +2,7 @@
 
 首先我们需要理解漏洞风险并不代表真实存在安全漏洞，比如[WebView远程代码执行漏洞](#webview_jsinterface)，仅在Android4.2及以下版本系统存在，目前HBuilderX发现App最低要求版本Android4.4；比如[Activity、Service、Receiver等组件导出风险](#export)，有些功能依赖的组件必须设置为导出，实际上并不存在安全问题。而安全平台会把所有可能存在的漏洞或风险都列出来，很多安全问题都可能是误报或夸大了安全漏洞的隐患。
 
-**因此对于存在漏洞风险问题的基本解决方案是使用`APK加固`，在国内市场推荐使用腾讯加固平台**
+**因此对于存在漏洞风险问题的基本解决方案是使用`APK加固`，推荐[uni安全加固](https://dev.dcloud.net.cn/uni_modules/uni-trade/pages/account/account?pcd=tcb_app_csdn_serv)其背后支持对接多个加固服务商，包括腾讯云和蚂蚁小程序云**
 
 如果加固还不能解决问题，或者安全平台要求加固前进行检测，请在[官方论坛ask](https://ask.dcloud.net.cn/explore/)发帖反馈，添加话题为“安全漏洞”、“安全检测”，上传完整安全检测报告及检测的apk文件。