APP掃描服務介紹
APP掃描服務介紹
APP漏洞檢測提供從應用安全、源碼安全及數據安全方面對從應用安全、源碼安全、數據安全、應用漏洞、惡意行為、程序機密性安全等方面安全等內容進行靜態(tài)、動態(tài)及人工分析等角度對移動應用做全面的檢測并給出針對性的安全修復建議
程序機密性檢測:有代碼混淆檢測、DEX保護監(jiān)測、so保護監(jiān)測、程序簽名檢測、完整性校驗、權限管理檢測;
組件安全檢測:有Activity安全、Broadcast Receiver安全、Service安全、Content Provider安全、Intent安全、WebView安全;
數據安全檢測:有調試信息、輸入檢查、數據傳輸完整性、遠程數據通訊協(xié)議、證書驗證、數據訪問控制、重放攻擊、會話安全;
業(yè)務安全檢測:包括用戶登錄、密碼管理、支付安全、身份認證、超時設置;