APP掃描服務(wù)介紹
APP掃描服務(wù)介紹
APP漏洞檢測(cè)提供從應(yīng)用安全、源碼安全及數(shù)據(jù)安全方面對(duì)從應(yīng)用安全、源碼安全、數(shù)據(jù)安全、應(yīng)用漏洞、惡意行為、程序機(jī)密性安全等方面安全等內(nèi)容進(jìn)行靜態(tài)、動(dòng)態(tài)及人工分析等角度對(duì)移動(dòng)應(yīng)用做全面的檢測(cè)并給出針對(duì)性的安全修復(fù)建議
程序機(jī)密性檢測(cè)：有代碼混淆檢測(cè)、DEX保護(hù)監(jiān)測(cè)、so保護(hù)監(jiān)測(cè)、程序簽名檢測(cè)、完整性校驗(yàn)、權(quán)限管理檢測(cè)；
組件安全檢測(cè)：有Activity安全、Broadcast Receiver安全、Service安全、Content Provider安全、Intent安全、WebView安全；
數(shù)據(jù)安全檢測(cè)：有調(diào)試信息、輸入檢查、數(shù)據(jù)傳輸完整性、遠(yuǎn)程數(shù)據(jù)通訊協(xié)議、證書驗(yàn)證、數(shù)據(jù)訪問(wèn)控制、重放攻擊、會(huì)話安全；
業(yè)務(wù)安全檢測(cè)：包括用戶登錄、密碼管理、支付安全、身份認(rèn)證、超時(shí)設(shè)置；
